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Newsletter 

14-16 Ausgaben im Jahr; Deutsch, Englisch, Französisch, Russisch, Spanisch (zukünftig 
auch Portugiesisch); Volltextarchiv 

Bücher 

bei AMAZON.de: „ECM Enterprise Content Management“ 2006, „Dokumenten- 
Technologien: Wohin geht die Reise?“ 2003, 

„Dokumenten-Management: Grundlagen und Zukunft“ 1999, u.a. 

Codes of Best Practice 

„Grundsätze der elektronischen Archivierung“ 1997, „Grundsätze der 
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Industry White Paper 
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Management“ 2001, „DRT für den Mittelstand“ 2003 


Artikel 
über 450 seit 1992 
Kurse 
ee CDIA+, MoReq, Archivierung & ILM u.a. 
nn e Sem i n are 
n Dokumenten-Management, Archivierung, ECM, Rechtsfragen, GDPdU, 
i Verfahrensdokumentation, Einführung etc. national über 60 
PROJECT CONSULT œ Vorträge 
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. Know-how für Dokumenten-Technologien 

. Kompetenz der Mitarbeiter 

. Wirtschaftlichkeit 

. Effiziente Methoden 

. Unabhängigkeit 
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PROJECT CONSULT 


Titel 
Thematische Einführung 


Gliederung des Vortrags 
e Records Management 


e Compliance 
e MoReq 
e MoReqg2 


e MoReq2 im Verhältnis zu anderen Standards 


Statements zu MoReq 


“Mit der &. Direktive, dem EURO-SOX, hat die Europdische Kommission die 
Dokumentationsanforderungen für alle Unternehmen in Europa verschärft aber 
gleichzeitg mit MoReq2 auch die Lösung für ein einheitliches Records 
Management in Europa geliefert.” 


“Moreg2 ist für Unternehmen, die international aufgestellt oder international 
tätig sind, eine Chance, mit einem einzigen Records Management Standard alle 
Anforderungen von Governance, Risk Management und Compliance in allen 
Ländern einheitlich abzudecken”. 
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Dr. Ulrich Kampffmeyer ist Gründer und Geschäftsführer der PROJECT CONSULT 
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Er ist Mitglied der Geschäftsführung der DLM Network EEIG, Worcester, beteiligt sich 
an der internationalen Standardisierung im IM und ist als Referent und Autor über die 
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-I|- Was ist ein Record? (1) 


Unter einem Record wird ein beliebiger Content- 
Typ verstanden, der sich auf die Geschäftstätigkeit 
oder die Transaktion eines Unternehmens bezieht. 


Die physikalische Form oder andere Merkmale 
spielen dabei keine Rolle. 


Beispiele sind E-Mails, Verträge, Geschäftsver- 
einbarungen, Kontoübersichten, Berichte sowie 
Video- und Audiodateien. 
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-I|- Was ist ein Record? (2) 


Information created, received, and maintained as 
evidence and information by an organisation or 
person, in pursuance of legal obligations or in the 


transaction of business. 
(ISO 15489 Part 1) 


Information, die erzeugt, empfangen und bewahrt 

wird, um als Nachweis einer Organisation oder 

Person bei rechtlichen Verpflichtungen oder zum 
a Nachvollzug einer geschäftlichen Handlung zu 
As dienen. 
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Was ist Records Management? (1) 


Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, 
use and disposition of records, including processes for 
capturing and maintaining evidence of and information 
about business activities and transactions in the form of 
records. 

(ISO 15489 Part 1) 


Als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut, einschließlich der 
Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten. 


Was ist Records Management? (2) 


Records Management oder Electronic Records Management 
(ERM) bezieht sich auf die Strukturierungs-, Verwaltungs- und 
Organisationskomponente zur Handhabung von Aufzeich- 
nungen. 


ERM ist nicht mit elektronischer Archivierung deutscher 
Prägung gleichzusetzen, obwohl viele Ansätze sich hier 
wiederfinden. 


ERM ist auch eine wichtige Komponente von ECM. 

Der Begriff findet inzwischen auch weitere Verbreitung in 
Deutschland und wird durch zahlreiche internationale 
Standards gestützt. 
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-I|- Was ist Records Management? (3) 


Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 


Thesaurus- oder kontrollierter Wortschatz-gestützte 
eindeutige Indizierung von Informationen 


Verwaltung von Aufbewahrungsfristen (Retention Schedules) 
und Vernichtungsfristen (Deletion Schedules) 


Schutz von Informationen entsprechend ihren Eigenschaften, 
z. T. bis auf einzelnen Inhaltskomponenten in Dokumenten 


Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Meta-Daten zur 
eindeutigen Identifizierung und Beschreibung der ge- 

Sane a n speicherten Informationen 
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-I|- Was ist Records Management? (4) 


Records Management ist unabhängig vom Medium 


e Verwaltung von physischen Records (z.B. Papier- 
dokumenten) 


e elektronisches Records Management (Verwaltung von 
digitalen Objekten) 
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-I|- Records Lifecycle Management 


e Aufbewahrungsfristen 
e aufbewahrungspflichtig 
e aufbewahrungswürdig 


e Entsorgung von Informationen 
e Regeln und Nachweis der Vernichtung 


MoReq2 
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=||- Records Management im ECM-Konzept 


e Ablagesystematik 


e Indizierung und 
Thesaurus 


WCM e Aufbewahrungsfristen 
e Metadaten 
e Archivverwaltung 


an e Informations- Re CO rd S 
Verwaltung mit MoReq2 RM 
Einfüh 
an ne M a n a U e m e nt 
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-I|- Funktionen rund um Records Management 
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=||- ERM Funktionen 


RECORDS 


MoReq2 
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Standards betreffen unterschiedliche 
Ebenen 


Technik 
Methoden 
Protokolle 
Formate 
Abläufe 
Metadaten 
Schnittstellen 
Verfahren 
Young og Analysen und Darstellungen 
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-I|- Internationale Standards im ERMS-Umfeld 
(1) 


ERM Terminologie 


ISO 15489: 2003, Teile 1 und 2 Information und Dokumentation 


ANSI/AIIM TR2-1998, Technical Glossar der Dokumenten- 
Report for Information and Image | Technologien herausgegeben von 
Management AIIM International 


MoReq, Model Requirements for Veröffentlicht vom Office for Official 
the Management of Electronic Publications of the European 
Records Commission, 2002 


ISO 12651:1999 Vokabular des Electronic Imaging 


ausm | | Glossary of Records and ARMA International, 3rd Ed., 2007 
a Information Management Terms 
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-I|- Internationale Standards im ERMS-Umfeld 
(2) 


Erstellen und Erfassen von Records 


ISO 12652 Technischer Bericht, der sich mit der Planung 
der Vorbereitung von Dokumenten für Scanner- 
Systeme befasst 
ISO 12653:2000 Testblatt für das Schwarz-Weiß-Scannen von 
Büro-Dokumenten 
ISO 1203:3 Anleitung für die Auswahl von Kompressions- 
verfahren für Abbilder von Dokumenten 
ISO/TS 12022:2001 Anleitung für Kompressionsverfahren für 
= Abbilder von Dokumenten 
veuran | ANSYAIIM TR15-1997 | Planung der Vorbereitung von Dokumenten für 
ne die bildliche Erfassung 
gemenner | ANSI/AIIM TR32-1994 | Paper Forms Design Optimization for Electronic 
20281 Hamburg Image Management 
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Internationale Standards im ERMS-Umfeld 


(3) 


Erstellen und Erfassen von Records 

IETF RFC 2821 Simple Mail Transfer Protocol. 
(http://www.ietf.org/rfe/rfc2821.txt) 

IETF RFC 2822 Internet Message Format. 
(http://www.ietf.org/rfe/rfc2822.txt) 

ISO 216 Writing paper and certain classes of printed 
matter — Trimmed sizes — A and B series 


Internationale Standards im ERMS-Umfeld 


(4) 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReg, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik für das 
methodology Reengineering von Records-Management- 
Systemen mit engem Bezug zum Change 
Management bei Geschäftsprozessen 


ISO 2788 Richtlinien für das Anlegen einsprachiger 
Thesauri 
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Records Management: 
ISO 15489 


Relevant fur die Schriftgutverwaltung im privaten 
und offentlichen Sektor und fur das Archivwesen 


Definition von Bedeutung, Funktion und Elementen 
von Schriftgutverwaltungssystemen 


Standard geht nicht wesentlich Uber Definitionen 
zum Thema hinaus 


Kleinster gemeinsamer Nenner der beteiligten 
Lander 


Verwaltung mit MoReq2 


En Problematische Terminologie in der deutschen 


Dr. Ulrich Kampffmeyer 


a Übersetzung, z.B. „Records Management“ = 
Senter Ste 7 „Schriftgutmanagement“ 


Internationale Standards im ERMS-Umfeld 


(5) 


Zugriffskontrollen/Sicherheitstechniken in der 
Informationstechnik 


ISO/IEC 15816:2002 Sicherheit-Informations-Objekte für die 
Zugangskontrolle 

ISO/IEC 17799:2005 Leitfaden für das Management der 
Informationssicherheit 

ISO/IEC 18028-1:2006 | IT Netzwerksicherheit, Teil 1 - Management 
der Netzwerksicherheit 


ISO/IEC 18028-5:2006 | IT Netzwerksicherheit, Teil 5 — Der Gebrauch 
von Virtual Private Networks zum absichern der 
Kommunikation über unsichere Netzwerke 


| X.509 ITU-T Recommendation X.509: Open systems 
ss interconnection — The Directory: Public key and 
a attribute certificate frameworks. 

ee (http://www.itu.int/rec/T-REC-X.509-200003-l/en) 


Betenosersvater” | | XKMS XML Key Management Spec. 
a (http://www.w3.org/TR/xkms/) 
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ICA - International Council on Archives 


Committee of Best Practices and Standards (CBPS): 
International Standard for Describing Functions (ICA- 
ISDF) 


Die Endversion des Standards wurde dem ICA 
Kongress 2008 in Kuala Lumpur präsentiert. 


This standard consists of information elements, each of 
which contains: 
a. the name of the element of description; 
b. a statement of purpose for the element of description; 
MoReq2 c. a Statement of the rule(s) and data constraints applicable to 


Effiziente Informations- 


pie at ia the element; and 

Dr. Ulrich Kampffmeyer i j , , : 
re d. where applicable, examples illustrating implementation of 
eee the rule. 
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ICA - International Council on Archives 


Principles and Functional Requirements for 
Records in Electronic Office Environments 


The aim of the project is to produce globally 
harmonized principles and functional requirements 
for software used to create and manage electronic 
records in office environments. 


The suite of guidelines and functional requirements 
is organized into three modules: 
e Module 1 - Overview and Statement of Principles 


E ehe e Module 2 - Guidelines and Functional Requirements for 
ee Electronic Records Management Systems 


en Module 3 - Guidelines and Functional Requirements for Records 
nternehmensberatung i 3 

a in Business Systems 

20251 Hamburg 

www.project-consult.com 

er CONSULT 2008 
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Internationale Standards im ERMS-Umfeld 
(6) 


Aufbewahrung, Suche und Wiederauffinden 


ISO 15801:2004 Elektronisch gespeicherte Informationen — 
Empfehlungen fur Glaubwurdigkeit und 
Zuverlassigkeit 

ANSI/AIIM TR25-1995 | Der Einsatz von optischen Datentragern fur 
Offentliche Records 


ANSI 239.50/ISO Protokoll fur das Wiederauffinden (Retrieval) 
23950 von Informationen 


ITU X.667 Generation and registration of Universally 
aoe: Unique Identifiers (UUIDs) and their use as 
RRA HEE ASN.1 object identifier components. 
aan (http://www.itu.int/ITU-T/studygroups/ 

PROJECT CONSULT com1 7/oid/X667-E.pdf) 
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Internationale Standards im ERMS-Umfeld 


(7) 


Aufbewahrungsfristen und Beseitigung 


MoReg, Model veröffentlicht von der Europäischen 
Requirements for the Kommission 

Management of 

Electronic Records 


ISO/TR 12037:1998 Empfehlungen für die Löschung von Records 
auf einmal-beschreibbaren optischen Medien 
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Internationale Standards im ERMS-Umfeld 


(8) 


Metadaten (1) 


Architecture Version 2.0 


The National Archives 
(UK) Functional 
Requirements for ERM 


Metadata Standard 


LMER Langzeitarchivierungsmetadaten für 
elektronische Ressourcen. Nestor Projekt, 2007 


ISO 15489, Teile 1 + 2 | Information und Dokumentation 


PREMIS 


PREservation Metadata: Implementation 
Strategies 


Internationale Standards im ERMS-Umfeld 


(9) 


Metadaten (2) 
MoReg Model 


US DoD Dept. of 
Defense 5015.2-STD 


Model Requirements for the Management of 
Electronic Records 


Records Management Prozesse, Metadaten fur 
Records 
Recordkeeping Metadata Schema 


Machine-Readable Cataloging 
Metadata Encoding & Transmission Standard 


Designing and Implementing Recordkeeping 
Systems (Australia 


Standard fur Electronisches-Records- 
Management 
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Internationale Standards im ERMS-Umfeld 
(10) 


Metadaten (3) 


ASCII, ISO 10646, ISO | Zeichenkodierung 
8859 


ISO 8601, BSI DISC Datumsformate 

PD2000 

ANSI Z39.50/1SO Protokoll für das Wiederauffinden von 
23950 Informationen 


ISO 639 Kennungen für Namen von Sprachen, 
Sprachcodes 


Internationale Standards im ERMS-Umfeld 


(11) 


Auffinden und Präsentieren 


ISO 15489, Teile 1 + 2 | Information und Dokumentation 


Inhaltliche ErschlieBung 


ISAAR (CPF) International Standard Archival Authority 
Record (for Corporate Bodies, Persons, and 
Families) 
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Internationale Standards im ERMS-Umfeld 
(12) 


Ubermittlung 


Encoded Archival Context 
Encoded Archival Description 


Migration 


ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das fur die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 


MoReq2 
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-I|- Internationale Standards im ERMS-Umfeld 
(13) 


Langzeitarchivierung/Digitale Konservierung (1) 


PADI Preservation and Access to Digital Information 
DPC Digital Preservation Coalition 


File Format Information Registry Initiatives 
PRONOM On-line information system about data file 
formats and their supporting software products 
GDFR Global Digital Format Registry 
Inter ARES Creator Guidelines for Making and Maintaining 
= Digital Materials, May 2007 
vein mi Re DPE: PLATTER Digital Preservation Europe: Planning Tool for 
Sal Trustet Electronic Repositories 
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Internationale Standards im ERMS-Umfeld 


(14) 


Langzeitarchivierung/Digitale Konservierung (2) 


ISO 19005-1:2005 


ISO 14721:2003 


ISO/TR 18492:2005 


ISO 11799:2003 
ISO 9706 


Library of Congress Format Descriptions 


Dokumenten-Management — 

Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung;Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das fur die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 


Langzeiterhaltung elektronischer 
dokumentenbasierter Information 
Aufbewahrung und Bestandserhaltung 
Papierbestandserhaltung 


Internationale Standards im ERMS-Umfeld 


(15) 


Dokumentenformate 


ISO 15444 


Dokumenten-Management — 

Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, der Einsatz von 
PDF 1.4 (PDF/A-1) 


Standardisierung von Office Open XML erfolgte 
am 7. Dezember 2006 als Ecma-Standard 
Ecma 376. ISO-Standardisierung wurde im 
März 2008 erteilt. 


Tagged Image File Format 
Spezifikation des W3C 
JPEG 2000 Image Coding Sstem 
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Internationale Standards im ERMS-Umfeld 
(16) 


Software Zertifizierung (1) 


US DOD 5015.2-STD | Standard von Design Kriterien für Software 
Anwendungen des elektronischen Records- 
Management.. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


DOMEA® Concept Herausgegeben von der KBst Koordinierungs- 

Requirement catalogue | und Beratungsstelle der Bundesregierung fur 

2.0 Informationstechnik in der Bundesverwaltung, 
2005 


Electronic Record- Veroffentlicht von Archives New Zealand, 2005 
keeping Systems 
Standard 


Functional specification | Herausgegeben vom National Archives and 

for Integrated Records Service of South Africa, Department of 
document and records | Arts and Culture, 2004 

management solutions 


Beispiel: 
DoD 5015.2 


DoD 5015.2: Standard des Departement of 
Defense fur Dokumentenmanagement 
Der Standard beschreibt die benotigten Funktionen 
e Informationsmanagement 
e Systemmanagement 
Verfolgt gleichen Ansatz wie DIN/ISO 15489 


Records Management geht jedoch weniger auf die 
funktionalen Beschreibungen ein 


Einhaltung der Standards fur alle Hersteller 
erforderlich, die fur die Bundesverwaltung in den 
USA im militarischen und angrenzenden Bereich 
anbieten wollen 
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Internationale Standards im ERMS-Umfeld 
(17) 
Software Zertifizierung (2) 


MoReg Model veröffentlicht von der Europäische Kommission 
Requirements for the 

Management of 

Electronic Records 


A-CERT Certificate Ratification Authority, Version 1.5, Juni 2007 
Policy 


NOARK-4 Norwegian | Veröffentlicht von Riksarkivet - The National 
recordkeeping system | Archives of Norway, 1999 
Version 4 


Protocollo Gestione Requirements for the management of electronic 
records by Italian government, herausgegeben 
von CIPNA, 2001 


Ei eee aes RDIM Integriertes Dokumenten—Management- 
erosect consur | Pecords/Documentl/ System fur die Regierung von Kanada. 


PN st Tale a ; Veroffentlicht von der Information Management 
Dr. umen Kampffmeyer GmbH Information Manage . . . $ g 
E | ment Standards and Practices Division, National 


www.project-consult.com 
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Internationale Standards im ERMS-Umfeld 
(18) 


Software Zertifizierung (3) 


Records Management | Veröffentlicht von der National Archives and 
Service Components Records Administration, 2005 
Requirements 

Development Project 

Final Report 


ReMANO Software- Herausgegeben von Archiefschool, 2004. Nur 
specificaties voor in Niederländisch erhältlich 

Records Management 

Applicaties voor de 

Nederlandse Overheid 


Requirements for Veröffentlicht von The National Archives, 2002 
Electronic Records (4 Bände) 
mn © | Management Systems 


Dr. Ulrich Kampffmeyer 


prosect consur | VERS Victorian Veröffentlicht von PROV Public Record Office 


Dr. urchkangtmeyer emi | Llectronic Records Victoria, standard 99/007, 2003 


Breitenfelder Straße 17 

20251 Hamburg Management Strategy 
www.project-consult.com 

© PROJECT CONSULT 2008 

38 


© PROJECT CONSULT 2008 


ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Einfuhrung in Records Management und MoReq 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Internationale Standards im ERMS-Umfeld 
(19) 


Rechtliche Empfehlungen 


ISO 12654 Empfehlungen fur das Management von 
Systemen zur elektronischen Erfassung von 
Aufzeichnungen, die eventuell als Beweismittel 
dienen mussen, auf optischen WORM-Medien 

CAN/CGSB-72.34- Elektronische Records als dokumentarischer 

2005 Beweis 

ANSI/AIIM TR31-2004 | Rechtliche Anerkennung von Records, die von 
IT-Systemen produziert wurden 
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=||- ERM bezogene Standards 


ISO 15801, 12654 u GUID 


Metadata: 
à DC, ISAAR, ISOs 23081, 
ae > 639, 2788, 5964, 8601 


ISO 18492, OAIS 


RFC 2821, 2822, 
TIFF, JPEG 
ISO 216 


X.509, XKMS 


PDF/A 


ISO 12037 RECORDS 


Verwaltung mit MoReq2 
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ISO 12142 


ISO 15801, 12654 
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Records Management in der 
öffentlichen Verwaltung 


National 


Australien VERS 
Deutschland DOMEA 
England (TNA) 
Frankreich AFNOR 
Italien Protocollo 
Luxemburg SEL GED 
Niederlande ReMANO 
Norwegen NOARK 
Österreich ELAK 
Schweiz GEVER 
USA DoD 5015 


Records Management in der 
Privatwirtschaft 


e Der ISO-Standard 15489 Records Management 
beschreibt auch für die Privatwirtschaft die Best 
Practices im Umgang mit Geschäftsunterlagen: 


„Die Standardisierung von Records Management 
Richtlinien und Prozeduren stellt sicher, dass allen 
Geschäftsunterlagen angemessene Beachtung und 
Schutz zukommt, und dass die Fakten und 
Informationen, die sie beinhalten, effizienter und 
effektiver gefunden werden können, indem 
standardisierte Verfahren und Prozeduren verwendet 
werden.“ 
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Records Management außerhalb der 
öffentlichen Verwaltung 


Pharma 
Industrie/Anlagenbau 


Bankenwesen 


Versicherungen 


Energieversorger 


Telekom 


GxP, FDA part 11 


DIN-Normen, 
Qualitätsrichtlinie 


Kreditvergaberichtlinien, 
Basel Il 


Verträge, Rückver- 
sicherungsvertrage, v. a. 
bei hohen Risiken 
Kundenakte, 
Rechnungsverarbeitung, 
Anbindung GIS-Systeme 
Kundenakte, Abrechnungs- 
informationen 


generische Anforderungen 


Governance, Riskomanagement und 
Compliance 
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Corporate Governance 


CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar oder 
unmittelbar Einfluss auf die Führungsentscheidungen 
eines Unternehmens und somit auf den 
Unternehmenserfolg haben 


Der Ursprung für CG liegt bereits in den 30er Jahren, als 
man sich verstärkt Gedanken über die Rechte der 
Aktionäre machte 


International wurden CG durch die OECD in Gestalt der 
„Principles of Corporate Governance“ 1984 verankert und 
2004 aktualisiert 


Venvelung mit Moe Europäische Kommission hat 2004 ein European 


Einführung 


un Corporate Governance Forum als Beratungsgremium 
PROJECT CONSULT . . 

Unternehmensberatung el n g e ri chtet 

ee 17 

20251 Hamburg 

www.project-consult.com 
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-I|- Corporate Governance in Deutschland 


Deutschland 


2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht 


Unternehmensgesetze 
KonTraG 

UMAG 

Handels- und Steuerrecht 
Verbraucherschutz 


PROJECT CONSULT 
Unternehmensberatung 
i GmbH 


rich Kampffmeyer 
itenfelder Straße 17 


Corporate Governance International 


International 
Schweiz: Swiss Code of Best Practice (2002) 


Österreich: ÖCGK Österreichischer Corporate 

Governance Kodex (2002) 

Großbritannien: „Reports“ 

Cadbury Report, 1992 

Greenbury Report, 1995 

Hampel Report, 1998 

Turnbull Report, 2005 
waor cour ° Frankreich: LSF Loi de Sécurité Financiere 
uam (2003) 


eitenfelder Straße 17 
20251 Hamburg 
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liegt in der Verantwortung des Vorstands und des 
Managements 


ist ein wesentlicher Bestandteil der Unternehmensführung 


besteht aus Führung, Organisationsstrukturen und 
Prozessen, die sicherstellen, dass die IT die 
Unternehmensstrategie und -ziele unterstützt 


Hauptziel von IT-Governance ist es, die Anforderungen 
an die IT sowie die strategische Bedeutung von IT zu 
verstehen, um den optimalen Betrieb zur Erreichung der 
Unternehmensziele sicherzustellen und Strategien für die 
zukünftige Erweiterung des Geschäftsbetriebes zu 
schaffen. 


Definition Risiko Management 


Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 


Unternehmensrisiken 

Kreditrisiken 

Finanzanlagerisiken 

Umweltrisiken 
Versicherungstechnischen Risiken 
Technische Risiken 
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Potenzielle Risiken, die die Vermögens-, Finanz- und 
Ertragslage eines Unternehmens mittel- und langfristig 
gefährden könnten, werden zunächst mit Hilfe des pro- 
aktiven Risk Managements identifiziert, analysiert und 
bewertet. 


Das Ziel besteht in der Sicherung des Fortbestandes 
eines Unternehmens, der Absicherung der Unter- 
nehmensziele gegen störende Ereignisse und in der 
Steigerung des Unternehmenswertes. 


Risiko-Management-Anforderungen 
in Deutschland 


Rechtliche Anforderungen DE - Überwachung 
e KonTraG 


e kein eigenständiges Gesetz, sondern Ergänzung (HGB, 
AktG) 


e § 91 Abs. 2 AktG 

„Der Vorstand einer Aktiengesellschaft hat 
geeignete Maßnahmen zu treffen, 
insbesondere ein Überwachungssystem 
einzurichten, damit für den Fortbestand der 
Gesellschaft gefährliche Entwicklungen früh 
erkannt werden“. 
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Risiko-Management-Anforderungen 
in Deutschland 


Managemenipflichten § 91 Abs. 2 AktG 

e Risikostrategie (IT-Riskmanagement ISO 27001) 
e Risikomanagementprozess und 

e Risiko-Controlling 

e Organisation des Risikomanagements 


Steuerung des Risikomanagements 

e Bereitstellung finanzieller Mittel 

e Anweisung und Schulung der Mitarbeiter 
e Kontrolle der IT-Verantwortlichen (Policy) 


Auswahl 
e Sicherstellung der persönlichen und fachlichen Eignung [IT 
Leiter # Revision] 


Compliance 
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Compliance: Definition (1) 


„Übereinstimmung“ 


Voraussetzung sind nachlesbare, definierte, 
offizielle Vorgaben, die die Regeln enthalten, was zu 
tun ist. 


Dazu ist „Übereinstimmung“ gefordert, ohne dass 
die Regeln meistens eine technische Vorgabe 
enthalten, wie die Anforderung umzusetzen ist. 


Das ist sinnvoll, da sich solche Vorgaben nicht an 
En tomatoe. einer Technologie festmachen sollten, die in ein 


A paar Jahren schon wieder obsolet ist. 
en „Übereinstimmung“ ist statisch bezogen auf die 
Bel Sra ~ Vo rg a b e. 
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Compliance: Definition (2) 


„Erfüllung“ 


Erfüllung der Anforderungen in der Lösung, dies 
muss ein Prozess sein, keine einmalige Aktion. 


Das Unternehmen oder die Organisation muss 
kontinuierlich für die Einhaltung der Vorgaben Sorge 
tragen. 


„Erfüllung“ geht meistens über eine rein technische 
Lösung hinaus und beinhaltet auch organisatorische 
und Management-Aspekte. 


Es ist ein dynamischer, ständig laufender, 
kontrollierter Prozess. 


Compliance 


Unterschiede: 


e Direkte Auswirkungen 
e HGB 
e AO / GDPdU / GOBS 
e Verrechnungspreisdokumentation 


e Indirekte Auswirkungen 
e Basel Il (für „Nicht-Banken“) 
e BDSG 
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Europa: das große, umfassende Ereignis wie der 
Sarbanes-Oxley Act (SOA) fehlt 


Keine industrieübergreifende Fokussierung auf 
Compliance 


Europäische Gerichte / EU diskutieren mehr Regularien, 
aber nichts zu SOA vergleichbares wurde implementiert 


8. Direktive setzt Standard für Bilanzierungsrichtlinien 
von borsennotierten Unternehmen 


Compliance in Deutschland 


Viele der neuen Regularien haben ihren Ursprung in der 
europaischen Gesetzgebung 


Mit etwas Zeitverzogerung wird jede Richtlinie der 
Europaischen Kommission in nationales Recht 
überführt, so dass es sich lohnt, immer einen Blick auf 
die Vorgaben und Entwicklungen Brussels zu werfen 


Bereits durch die Richtlinien zum E-Commerce und zur 
elektronischen Signatur sind eine Reihe von 
Anforderungen für Compliance in Deutschland 


entstanden 
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Grundsätzlich gilt: 


Alle rechtlichen und gesetzlichen Vorgaben gelten auch 
in der elektronischen Welt! 


Die Anforderungen der DV-Welt sind jedoch häufig noch 
nicht oder nicht direkt enthalten und müssen daher 
adäquat abgeleitet werden. 
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Richtigkeit 
Bea Prüfbarkeit 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Po rtabilität 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH Tir 5 2 
Breitenfeder State 17 Vertrauenswürdigkeit 
20251 Hamburg 

www.project-consult.com 

© PROJECT CONSULT 2008 

62 


© PROJECT CONSULT 2008 


31 


ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Einfuhrung in Records Management und MoReq 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=| = GRC: Governance, Risk Management 
und Compliance 


e GRC vereinigt die Trends Corporate 
Governance, |T-Governance, 
Risikomanagement und Compliance unter dem 
Dach des Process und Records Management. 


Spezielle Produkte wie Records-Management- 
Lösungen stehen zunehmend im Wettbewerb 
mit integrierter Funktionalität in ERP- und 
anderen operativen Anwendungssystemen 
(letztere decken aber immer nur Teilaspekte nur 
Vernalung on nicht einen unternehmensweiten ganzheitlichen 


Einführung 


Dr. Ulrich Kampffmeyer An S atz a b ) i 
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-I|- GRC Trends 


GRC ist in nächster Zeit der Motor, der ECM 
Enterprise Content Management vorantreiben 
wird. 


In den letzten Jahren ist das Angebot an 
Records-Management-Lösungen sprunghaft 
angestiegen. 

Der europäische Standard MoReq2 wird diesen 
Trend auch in Europa beflügeln. 
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MoReq 


Model Requirements for the Management of 
Electronic Records 

In Auftrag gegeben und entwickelt fur den 
Gebrauch in der Europaischen Union 

MoReq ist kein offizieller Standard und stellt eher 
eine Guideline dar 

Steht für den Aufbau und Betrieb von Dokumenten- 
Management- und Archivsystemen 

Fokus liegt auf der Behandlung elektronischer 
Dokumente, papierbasierte Dokumente sind 
inzwischen ein Randthema 


Richtet sich an öffentliche und private 
Einrichtungen 
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MoReq: 
Was ist noch besonders daran? 


MoReq 


ist keine Norm — formell ... 
ist formell ein Modell — besser: es ist eine Leitlinie 
wird wie ein de facto Standard behandelt 


ist in einigen moderneren Gesetzgebungen 
europaischer Staaten direkt oder indirekt verankert 
oder als Grundlage benutzt 


-Erfullung wird weltweit bei der Beschaffung von 
Records-Management-Losungen gefordert 


enthalt Forderungen fur praxisnahe Nutzbarkeit 
ist leicht zu verstehen 


ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 


MoReq: 
Nicht nur Records Management 


Electronic Openness 


Signatures 


Document 


Management 
Workflow 


Records 
Management 
Functionality 


Availability 


Performance 
Digital 


Technical Preservation 


Standards 


Legislation Outsourcing 
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-I|- MoReq1: Die Historie 


1994 Entstehung des DLM-Forums 


nach der Veröffentlichung der Resolution des Europäischen Rates zur 
verstärkten Zusammenarbeit zwischen den Mitgliedsstaaten im Archivwesen 


1996 Initiative des DLM-Forums 


Bedarf einer Spezifikation für Anforderungen an Systeme zur Verwaltung 
elektronischer Dokumente und Archive 


2000/2001 Erstellung von MoReq 


im Rahmen des IDA Programms (Interchange of Data between 
Administrations) der Europäischen Kommission durch das 
Beratungsunternehmen Cornwell 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Einführung 


E 2001 Veröffentlichung in elektronischer Form 
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MoReq! 


Unabhängig in 10 Sprachen übersetzt, bzw. in 
nationale Versionen umgesetzt (z.B. Remano in 
den Niederlanden) 


Referenzdokument in Finnland und Dänemark 
Gesetzliche Grundlage in Slowenien (seit 2006) 
Nicht in die deutsche Sprache übersetzt 


= Be 1 i 


Croatian Czech Dutch French Hungarian 
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235 Seiten 
794 Anforderungen 


Veröffentlicht als 
Microsoft Word 97- 
2003 (Version 11); 
Microsoft Word 2007 
(Version 12) und 
Adobe PDF (Version 
1.4) 

Metadaten Modell 
(nicht so vollständig 
wie andere, aber 
besser strukturiert) 


MoReq2: Die Spezifikation 


Here 


The ERMS musi support ihe capre, mainterance and presendalson of 
metiktela for files and dasees in Ihe claaeicaien schena, compliant wih the 
MoReq? mairina model 


The ERMS musi reat the ety jo edd to fle ond class nein as sel oui 
in ihe Mare meine mital 


Tre ERMS mei pronase p Mechansam for slecasng ua 4 
herarchical classification Ooo (where such a code does mal Mready exist — 
gen 31.15) to each class, Ge, sub-ie and volume in the clagsification schema 


Se mao FT 


The ERMS must allow user roles to allocate a title for each electronic class 
he, sub-a ard volume 


This meen! papies fo mon-cade Fe arena Wir cose file 
Te E Wodan al alterna avin ADAE E pppd This 3 
ee mm sactan 105 


1 mus be possibla io use bolh ihe clasaificaion code end teats! file Bie 
sapatala of Iogelher 
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Praxisnahe Anforderungen: 
US DoD 5015.2 - Beispiel 


“C3.1.3. System Performance. 


The acquiring or using activity should specify what 
constitutes acceptable RMA system availability, 
reliability, response times, and downtimes that will 
satisfy its business requirements.” 


Praxisnahe Anforderungen: 
TNA 2002 Beispiel 


Performance 
A.9.22 


(M, A) The ERMS must provide evidence of adequate performance 
and response times for commonly performed functions under the 
normal operating conditions for which it is intended. A benchmark for 
normal operating conditions is: 


e 75% of the user population actively using the system 
e total record volume to be expected after 5 years use stored 


e multiple, concurrent and representative active use of system 
functionality 


Benchmark metrics for performance are: 


e time taken to display a graphical view of the class and folder 
structure 


time to store a set of standard documents at capture and/or 
declaration 


time to return a search response for a simple search 


time to return a search response for a complex (Boolean) 
search 


time to display a recently captured record 
time to display an ‘inactive’ record. 
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-I|- Praxisnahe Anforderungen: 
MoReq2 Beispiel 


MoReqz2 ist detaillierter: 3 Seiten zur Performanz 


Verwaltung mit MoReq2 
Einführung 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
75 
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MoReq2 

e wurde am 13. Februar 2008 veröffentlicht 

e ist eine evolutionare Weiterentwicklung von MoReg1 
e verbessert und erweitert MoReq1 


aktualisiert MoReq1 in Bezug auf neue Technologien 
und Regularien 


modularisiert MoReq1 


ergänzt MoReq1 um Testsuite und ein Zertifizierungs- 
M verfahren für Softwareprodukte unter der Federführung 
E des DLM-Forums 
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MoReqz2: Die Historie 


2002 Forderung des DLM Forum 
im Abschlussdokument der Barcelona-Konferenz zur 
Vervollstandigung und Erweiterung von MoReq 


2004 MoReq2 Scoping Report 


des DLM Forum zur Definition des Inhalts von MoReq2 


2005 Ausschreibung des MoReq2-Projektes 
durch die Europaische Kommission auf Basis eines 
Anforderungsdokuments des DLM-Forums 


2006 Beauftragung der Erstellung 
Den Auftrag erhielt wiederum die Firma Cornwell (seit Juni 
2007 Serco Group) in England 


freee 2007 Projektdurchfuhrung 
cinta Das Projekt startete im Februar 2007 und soll bis Ende des 
eae e Jahres 2007 abgeschlossen werden 


pr uren Karte or 2008 Veröffentlichung 
Dane 13. Februar 2008 — zunächst auf englisch 
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MoReqz2: Die Projekt-Struktur 


Administration Management Editorial 
Team Team Board 


Test Framework Authoring Semi-Independent 
Development Team Team Reviewer 


Review Panels 


Editorial Board 


fey 


Miguel Camacho, Sadiel, Spanien 

Dr. Ulrich Kampffmeyer, PROJECT CONSULT, Deutschland 
Paul Murphy, Finanzministerium, Irland 

Dr. Peter Horsman, Archiefschool, Niederlande 

Marc Fresko, Cornwell Management Consultants, England 
Anne Mette Dgrum, National Archives, Norway 

Prof. Maria Guercio University of Urbino, Italien 

Marie Anne Chabin, Archive 17, Frankreich 

Prof. Luciana Duranti, University of British Columbia, Canada 
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-I|- MoReq2 Anbieter Panel 


Fast die gesamte Records Management Industrie: 


A An ite BCC Ca Captaris D A R Dowhare 


Adobe 


<> HYPERWAVE : wr ICZ © IDOX cn 
Microsoft: Objective OPENTEXT) ORACLE SA merid{o) 


un eee eerie m 


(SER 5 h PERION #8 vicnerte (© XEROX FreeSoft 


=f ` 
Einführun 2 go Kummangkard f Îl 
Dr. es = ( AOE TT EDRM Solutions Con nectivity ES Getrdnics 
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MoReq2 User Panel: 
Übersicht nach Ländern 


Australien 12 Luxemburg 
Belgien Namibia 
Bulgarien Niederlande 
Kanada Neuseeland 
Kroatien Portugal 
Europa Russland 
Estland Slowenien 
Finnland Spanien 
Frankreich Schweden 
Deutschland England 28 
Sener vane en a 
Ene u Italien 


Dr. Ulrich Kampffmeyer : 
Litauen 


= AN- YN WNDNY — N 


-wa-a RAMON NMY AWD = 
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De jure standards 


für alle Arten an 
Tätigkeiten 
für alle Arten an Produkten 
speziell für das 
Kerngeschäft a 
Umfangreiche = 
Auswahl an Quellen 
= SEN 
ee A 5 
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-I|- Industriestandards 


ebenso umfangreiche 
Auswahl an 


e Quellen 
e Software 
Dateiformate 
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-I|- Zertifizierung 


Testcenter in Europa können sich bei einer Certification 
Authority akkreditieren lassen und dann Conformance 
Tests durchführen 


Akkredierte Testcenter führen Prüfungen der Produkte 
entsprechend den MoReq2 Requirements auf Basis der 
Testszenarien durch 


Testcenter erstellen Prüfbericht mit Empfehlung für die 
Zertifizierung 


„DLM Forum MoReq Governance Committee“ steuert 
den Prozess der Zertifizierung und stellt Zertifikate aus 
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-I|- Akkreditierungsinstanz 


e Certification Authority für MoReq2 ist die 
EA European co-operation for Accreditation 


http://www.european-accreditation.org 
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Titel 
Inhalt von MoReq2 und Ergebnisse des DLM Forum in Ljubliana 


Gliederung des Vortrags 

Inhalt von MoReq2 

e „Requirements“ — der eigentliche Standard 
e Datenmodell (Anhang 9) 

e Test Framework 

e Zertifizierung 

Ergebnisse des DLM Forum in Ljubliana 

e Kritik am Umfang von MoReq2 


e Governance 


Statements zu MoReq 


“Mit MoReq? gibt es erstmal einen einheitlichen Records Management 
Standard für ganz Europa, der durch ein Zertifizierungsverfahren gestützt ist.” 


“Moreg2 ist für Unternehmen, die international aufgestellt oder international 
tätig sind, eine Chance, mit einem einzigen Records Management Standard alle 
Anforderungen von Governance, Risk Management und Compliance in allen 
Ländern einheitlich abzudecken”. 
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Ulrich.Kamptfmeyer@PROJECT-CONSULT.com 
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-I|- Neuheiten in MoReq2 - einige Details (1) 


Speicherung von Records ohne Zuordnung zu 
einem Ordner (file) 


Aufteilung von Ordnern: Sub-Files (Datenschutz), 
Bände (physische Medien) und/oder keine 


Berücksichtigung verteilte Systeme 
Offline- & Heimarbeit 


Einführung von „Components“ als Bestandteile 
komplexer Records aus mehreren Formaten oder 
Entitäten 


Automatische Erkennung von Format und 
Versionen von Komponenten (components) 


PROJECT CONSULT Stark erweiterte Metadaten mit Orientierung an 


mensberatung 


Seta anderen internationalen Standards 


Neuheiten in MoReq2 - einige Details (2) 


Neue Themen: 
Digital Rights Management 
Geschaftsprozesse (business processes) 


Content Management (Web Content Management) 
Integration 


Case Management (elektronische Akte, Sach- und 
Fall-Akten-orientierte Vorgangsbearbeitung) 


Erweiterte Themen: 

e Elektronische Signatur (digital signature) 
oO Physische Records / hybride Records 
awam © E-Mail-Management / Fax-Integration 
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-I|- Neuheiten in MoReq2 - einige Details (3) 


e Schaffung einer flexibleren Struktur 
e Berücksichtigung nationaler Anforderungen 
e Erweiterung des Funktionenkataloges (Ergänzungen) 


e Definition optionaler Komponenten für unterschiedliche 
Umgebungen und Anforderungen (Ergänzungen und 
Verschiebungen in der Struktur) 


e Erweiterung des Basismoduls 
e Zugriffsverwaltung (Ergänzungen) 
e Aufbewahrungsfristen und Vernichtung (Ergänzungen) 
Ss ¢ Export, Übertragung und Dokumentenaustausch 


Verwaltung mit MoReq2 


hat von MoReq? (Erganzungen; teilweise neu) 


Dr. Ulrich Kampffmeyer 


one langfristige Bewahrung (Ergänzungen) 


Unternehmensberatung 


ores anata oi) konkretere Fassung und Beschreibung der Metadaten 
een (E rga nzu ngen ) 


-I|- Neuheiten in MoReq2 - einige Details (4) 


e Schaffung neuer optionaler Module 
e Content-Management-Systeme (neu) 


e Verwaltung nichtelektronischer Aufzeichnungen und 
Hybridsysteme (vorhanden, wird zu optional verschoben) 


Workflow (vorhanden, wird erweitert und verschoben) und 
Vorgangs-/Fallbearbeitung (neu) 


Dokumentenmanagement und Collaboration (vorhanden, wird 
verschoben) 


Kryptographie, Verschlüsselung, Wasserzeichen, Digital Rights 
Management (vorhanden, teils neu, wird verschoben) 


e Interoperabilitat und Offenheit (vorhanden) 
e dezentrale Systeme (neu) 


Entwicklung eines MoReq Compliance Tests 
e Beurteilung von Produkten (neu) 
e Entwicklung von standardisierten Testskripten (neu) 


Unternehmensberatung e Unterstützung einheitlicher MoReq-Compliance-Evaluierungen 
Bretenfelder Stra 17 4 durch Tests (DLM Forum, DLM-Network EEIG) 
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Requirements 
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=ilæ= Aufbau des Standards 


Metadata model Non-Functional Requirements Chapter „0“ 


base Optional Modules System 


Processes Availability 


Digital Rights Fax 
Management Integration 


Technical Security Disposition of 
Physical 


t Categories z 
Standards Basic Modules Records Ease of Use 


Administrative Classification 

Functions Scheme Document 
Management 
and 


an: Capturi j 
i Searchin pruning Collaborative 
electronic) ea g, STE re 


Outsourcing Files and Retrieval and 
and Third Records Presentation 
Party 


Management Referencing 
of Data Controls and Workflow 


Offline and Security 
Remote 
Working 


Management 
of Physical 


Retention and 
Disposition 
Casework 


Encryption Performance 


MoReq2 
Lang Term Integration and 
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Verwaltung mit MoReq2 and ee, Scalability 


Inhalt von MoReq2 Technology a Electronic Be aie 
Dr. Ulrich Kampffmeyer Obsolescence yS Ems signatures 
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Requirements 


MoReq2 Roadshow 2008 
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MoReq2 Introduction 
MoReg2 Einleitung 


Preface: MoReq2 
1 Introduction 
1.1 Background 
1.2 Relationship between MoReq and MoReq2 
1.3 Purpose and Scope of this Specification 
1.4 What is an ERMS? 
1.5 For what can this specification be used? 
1.6 Intellectual property rights 
1.7 Emphasis and Limitations of this Specification 
1.8 Considerations for individual Member States 
1.9 Customising this Specification 
1.10 Organisation of this Specification 
Or. Ulich Kamptimeyer 1.11 Compliance Testing 
jenny 1.12 Mandatory and Desirable Requirements 
Serle Sate 7) 1.13 Comments on this Specification 
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-I|- Einleitung 
ERMS nach MoReq 


Electronic Records Management System 


e Anwendungszwecke 


e Primär: Anwendung für die Verwaltung von 
elektronischen Records 


e Sekundär: Verwaltung von physischen Objekten 
e spezielle Software-Systeme 


e Informationsarten 


e Verwaltung „unstrukturierter“ Informationen (aus 
Anwendungen wie Textverarbeitung, E-Mail-Systemen 
a etc.) 


Inhalt von MoReq2 
Dr. Ulrich Kampffmeyer 


SE e Keine Verwaltung von strukturierten Daten aus anderen 
en Anwendungen wie ERP-/HR-Systemen 


Breitenfelder Straße 17 
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=||- Einleitung 
Zweck und Zielsetzung (1) 


e Ziel 
e Spezifikationen der funktionalen Anforderungen für die 


Verwaltung von Records in einem ERMS (Electronic 
Records Management System) 


e Für die öffentliche Verwaltung und fur Unternehmen 


e Zweck 


e Unterstützung der Anwender bei der Einführung oder 
Bewertung von ERMS Systemen 


Dr. Ulrich Kampffmeyer 
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Einleitung 
Zweck und Zielsetzung (2) 


¢ |n-Scope 
e Identifikation und Kurzbeschreibung nicht-funktionaler 
Eigenschaften 


e Kurzbeschreibung eng zusammenhängender 
Anforderungen wie Dokumentenmanagement und die 
elektronische Verwaltung von physischen Objekten 


e QOut-of-Scope 
e Verwandte Themen wie Digitalisierung und andere 
Formen der Erstellung von Records 


e Einführung eines ERMS in der Praxis 
e Plattform- oder Sektor-spezifische Anforderungen 


Dr. Ulrich Kampffmeyer 
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=||- Einleitung 
Zweck und Zielsetzung (3) 


e Grundannahme 


e Nutzer eines ERMS sind neben Administratoren, Records 
Managern oder Archivaren, „normale“ Buro- und 
Betriebsmitarbeiter, die das ERMS im Rahmen ihrer 
taglichen Arbeit nutzen 


MoReq beschränkt sich nicht nur auf das „klassische 
Records Management” sondern schließt auch in Office-, 
ERP- und andere Anwendungen integrierte Records- 
Management-Funktionalität ein 


Dr. Ulrich Kampffmeyer 
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Hinweise fur einzelne Mitgliedsstaaten 
Kapitel “0” 


Landerspezifische Einleitung 


« Erlaubt es jedem Land, w 
N 9 


einzelne eigene 
Anforderungen hinzuzufugen 


Erlaubt nationale Standards 
(z.B. BS 4783) 


Erganzungen durfen den 
Prinzipien von MoReq 
nicht widersprechen 


Kontrolliert durch das 
Moree DLM-Forum 


Effiziente Informations- 
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Inhalt von MoReq2 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
Ae 


Hinweise fur einzelne Mitgliedsstaaten 
Lokalisierung 


Mögliche Inhalte des „Kapitel 0“ 


e Übersetzung von Schlüsselbegriffen und 
Schlüsselkonzepten 


Nationale rechtliche und regulative Anforderungen 
Nationale Standards und Richtlinien zur Zugänglichkeit 
Andere mögliche, nationale Anforderungen 

Nationale Quellen für weitere Informationen 


Dr. Ulrich Kampffmeyer 
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Dr. Ulrich Kampffmeyer 
Inhalt von MoReq2 


Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
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Probleme deutscher Begrifflichkeit 


e Ist die Übersetzung der ISO 15489 
schriftgutmanagement die sinnvolle Richtschnur? 


MoReq-Begriff 
Record 
Records Management 


Vital Record 
Class 

File 
Sub-File 
Volume 
Retention 
Deletion 
Rendition 
File plan 
Classification Scheme 
Case 
Workflow 
USW. 


"offizielle Übersetzung” 
Dokument (?) 
Schriftgutverwaltung, 
Aktenverwaltung 

? 

Klasse 

Akte 

Unterakte 

Band 

Aufbewahrung 
Zerstörung 

Version 

Aktenplan 

Aktenplan 

Vorgang 


MoReq2 Introduction 
MoReg2 Einleitung 


2 Overview of ERMS Requirements 
2.1 Key Terminology 


22 Key Concepts 


2.3 Entity-Relationship Model 


Empfehlung 
Record 
Records Management 


Geschäftkritisches Record 
Klasse 

Ordner 

Unterordner 

(Band) 

Aufbewahrung 

Löschung 

Rendition 

Aktenplan, Ordnerstruktur 
Klassifikationsschema 
Vorgang 

Workflow 
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-I|- 2 Overview of ERMS Requirements 


e beschreibt die Schlüsselbegriffe und Hauptkonzepte der 
Spezifikation und dem zugehörigen Datenmodell 

e enthält eine Beschreibung des Entity-Relationship-Modells, das der 
Spezifikation zu Grunde liegt 
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„Il MoReq2 Introduction 
MoReq2 Einleitung 


3 Classification Scheme and File Organisation 
3.1 Configuring the Classification Scheme 

3.2 Classes and Files 

3.3 Volumes and Sub-Files 

3.4 Maintaining the Classification Scheme 


MoReq2 
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=||- 3 Classification Scheme and File Organisation 


e beschreibt die Anforderungen an das Klassifikationssystem und 
seine Bestandteile 

e Besonderheit des MoReq2 Klassifikationssystem ist, dass Records 
direkt Klassen zugeordnet werden konnen 

e Mehrfacheintrage derselben Records sind derart umzusetzen, 
dass keine Duplikation stattfindet, sondern z.B. Pointer verwendet 
werden. 


MoReq2 

Effiziente Informations- 
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Hauptkonzepte 
Klassifikationssystem (1) 


Klassifikationssystem 
e Repräsentation der Ablagestruktur 
e Hierarchische Ordnung 


e Begründung 
e effektive, stabile und eindeutige Organisation von 
Records 
e Weite Verbreitung in Europa 
e Kompatibilität zu MoReq1 


e Aktenplan 


e konkrete Ausprägung eines Klassifikationssystems 
ee für einen spezifischen Anwendungsfall 


aoe coii e in der ISO 15489 werden Klassifikationssystem und 
Soto Sao” Aktenplan synonym gebraucht 


© PROJECT CONSULT 2008 


ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Inhalt von MoReq2 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


-I|- Hauptkonzepte 
Klassifikationssystem (2) 


MoReq2 
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-I|- Hauptkonzept 
Klasse (1) 


Klasse (class) 


1. Teilbereich einer Hierarchie, der durch eine Linie, die 
von irgendeinem Punkt der Hierarchie zu allen 
darunterliegenden Ordnern verläuft, dargestellt wird. 


e entspricht den Begriffen „Gruppe“ oder „Serie“ 
e entspricht einem Ast des Hierarchiebaums 
e eine Klasse kann andere Klassen enthalten 


2. Bezeichnung für alle Ordner, Records etc., die einer 
Klasse zugewiesen sind 
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-I|- Hauptkonzept 
Klasse (2) 


. . 


Classification 
scheme 
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MoReq2 Introduction 
MoReg2 Einleitung 


4 Controls and Security 
4.1 Access 

4.2 Audit Trails 

4.3 Backup and Recovery 
4.4 Vital Records 


MoReq2 
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=||- 4 Controls and Security 


e erläutert die Anforderungen an Kontrolle und Sicherheit 

e führt das Konzept der „Vital Records“ ein 

e Vital Records entsprechen geschaftskritischen 
Aufzeichnungen und sind in der Datensicherung und 
Wiederherstellung besonders zu behandeln, so dass eine 
Kennzeichnung uber Metadatenelemente notwendig ist 

e Geschaftskritische Aufzeichnungen sind solche, die 
essentiell fur die Fahigkeit einer Organisation sind, ihre 
Geschaftsfunktionen auszufuhren und fur den Schutz der 
langfristigen finanziellen und rechtlichen Interessen eines 

ions Unternehmens relevant sind 
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MoReg2 Einleitung 


5 Retention and Disposition 

5.1 Retention and Disposition Schedules 
5.2 Review of Disposition Actions 

5.3 Transfer, Export and Destruction 
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5 Retention and Disposition 


e befasst sich mit Aufbewahrungs- und Aussonderungsregeln, 
die eine der Kerneigenschaften des Records Management 
sind 

e Verwaltung von Aussonderungsmaßnahmen und der 
Transfer, Export oder die Vernichtung von Records nach 
Ablauf der Aufbewahrunggstrist 

e Konflikte mehrer widersprüchlicher Regelungen für ein 
Objekt müssen erkannt und verwaltet werden 

e Werden Records transferiert, exportiert oder vernichtet ist 
immer der Metadaten-Stub aufzubewahren, der 

im oman Informationen zu Lösch- oder Transferdatum enthält, dem 


Verwaltung mit MoReq2 
Inhalt von MoReq2 


Dr. Urich Kampfmeyer verantwortlichen Nutzer und den ursprünglichen 
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Untemehmensberatunn Eigenschaften des Records. 
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6 Capturing Records and Declaring Records 
6.1 Capture 

6.2 Bulk importing 

6.3 e-Mail Management 

6.4 Record Types 

6.5 Scanning and Imaging 
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-I|- 6 Capturing Records and Declaring Records 


- Informationserfassung insbesondere in den Bereichen: 
Capture 
Massenimport 
E-Mail Management 
Dokumententypen 
Scanning 
Bildverarbeitung 


e Standard-Anforderungen sind hier u.a. die automatische 
Übernahme von Metadaten, Versions-Handhabung und die 
im oman Vermeidung von Mehrfach-Ablage und Inkonsistenzen 
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7 Referencing 
7.1 Classification Codes 
7.2 System Identifiers 
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-I|- 7 Referencing 


e beschreibt die Identifizierung und Referenzierung von Klassen und 
Entitäten innerhalb des Systems 

e es wird dabei unterschieden zwischen „System Identifier“ und 
„Classification Codes“ 

e aus den Klassifikationskennzeichen ergibt sich über die Verkettung 
der Kennzeichen über die Hierarchieebenen hinweg das 
vollqualifizierte Klassifikationskennzeichen, das eindeutig für jede 
Entität ist 
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8 Searching, Retrieval and Presentation 
8.1 Search and Retrieval 

8.2 Presentation: Displaying Records 

8.3 Presentation: Printing 

8.4 Presentation: Other 
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-I|- 8 Searching, Retrieval and Presentation 


e Zugriff auf abgelegte Objekte 

e befasst sich mit den Themen Suche und Retrieval sowie 
der Anzeige und der Ausgabe von Records in Druckformat 

e hervorzuheben ist die Unterstützung umfangreicher 
Suchfunktionen wie Boolesche Operatoren, Wild Cards, 
Thesaurus nach ISO 2788 und ISO 5964 und andere 
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9 Administrative Functions 

9.1 General Administration 

9.2 Reporting 

9.3 Changing, Deleting and Redacting Records 
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=||- 9 Administrative Functions 


e beschreibt die Anforderungen an die administrativen 
Funktionen in einem ERMS 

e Klassische Inhalte sind hier die Systemkonfiguration, 
Benutzerverwaltung und Systemmonitoring 

e Ebenfalls dargestellt sind die Ausnahmefunktionen wie 
Löschen, Ändern und Redigieren von Records, die nur von 
einem dedizierten Records Manager durchgeführt werden 
sollten, und dementsprechend als Administrationsfunktionen 
abgebildet sind. 
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10 Optional Modules 
10.1 Management of Physical (Non-electronic) Files and Records 
10.2 Disposition of Physical Records 
10.3 Document Management and Collaborative Working 
10.4 Workflow 
10.5 Casework 
10.6 Integration with Content Management Systems 
10.7 Electronic signatures 
10.8 Encryption 
10.9 Digital Rights Management 
10.10 Distributed Systems 
10.11 Offline and Remote Working 
Dr uiichKampmye 10.12 Fax Integration 
provect consutt 10.13 Security Categories 
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Kapitel 10 erlautert die optionalen Module: 

e die Verwaltung nicht-elektronischer Ordner und Records 
e die Aussonderung von Papier-Records 

e Dokumentenmanagement und kollaboratives Arbeiten 


e Workflow und Geschäftsprozessmanagement für vordefinierte 
und Ad-hoc-Workflows 
e Vorgangs- und Fallbearbeitung 
e Integration mit Content Management Systemen 
e Elektronische Signaturen 
e Verschlüsselung 
Ename homain © Digital Rights Management 


Verwaltung mit MoReq2 
Inhalt von MoReq2 


Dr. Ulrich Kampffmeyer . Verteilte Systeme 
ProJect consult e Offline und Remote Arbeit 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Breitentelierstate 17 ° FaXintegration, über eine API für die Kopplung mit dem Fax-Server 


20251 Hamburg 


www project consulicom © e Sicherheitskategorien 


© PROJECT CONSULT 2008 
41 


MoReq2 Introduction 
MoReg2 Einleitung 


11 Non-Functional Requirements 

11.1 Ease of Use 

11.2 Performance and Scalability 

11.3 System Availability 

11.4 Technical Standards 

11.5 Legislative and Regulatory Requirements 

11.6 Outsourcing and Third Party Management of Data 

11.7 Long Term Preservation and Technology Obsolescence 
11.8 Business Processes 
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-I|- 11 Non-Functional Requirements 


Kapitel 11 beschreibt die nicht-funktionalen Anforderungen, die 
nicht Teil der Zertifizierungstests sind und nur als Leitfaden zu 
verstehen sind: 


e Benutzerfreundlichkeit 

e Performanz und Skalierbarkeit 

e Systemverfügbarkeit 

e Technische Standards 

e Rechtliche und regulative Anforderungen 
e Outsourcing und externe Datenverwaltung 


enone momatons © Langzeitarchivierung und technische Veralterung 
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-I|- 12 Metadata Requirements 


e Kapitel 12 beschreibt die generellen Anforderungen an die 
Metadaten 
e Das Metadatenmodell wird mit all seinen Elementen in 


Anhang 9 beschrieben. 
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-I|- 13 Reference model 


e Kapitel 13 enthält das Entity-Relationship-Referenzmodell 


e dieses wird in Anhang 9 „Metadatenmodell“ 
referenziert 
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Appendix 7 — Standards and Other Guidelines 


7.1 
7.2 
7.3 
1.4 
1.9 


Standards 

Other Guidance 

Accessibility Guidelines and Resources 
Digital Preservation Guidelines 


Graphical Model of Relationship of MoReq2 with Other 
Guidance 


MoReq2 Appendices 
Moreq2 Anhänge 


Appendix 8 — Changes from the Original MoReq 
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Changes that are not Backwards-Compatible 
Relationship between Sections 
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Nicht-abwärtskompatible Änderungen 


Direkte Ablage von Records in Klassen 
Unterordner und Bände 


Umkehrung der Definitionen von Darstellung 
(presentation) und Rendition 


Aussonderungs-Sperren 
Metadaten-Modell (nunmehr über 120 Attribute) 


MoReq2 Appendices 
Moreq2 Anhänge 


Appendix 9 — Metadata Model 


9.1 
9.2 
9.3 
9.4 
9.5 
9.6 


Introduction 

Audit Trail 

Implicit and Explicit Metadata 
Principles 

Presentational Conventions 
Naming Conventions 


Anhang 9 ist als eigenständiges Zusatzdokument publiziert! 
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Appendix 9 — Metadata Model 
9.7 Metadata Elements 
9.7.1 Classification Schemes 
9.7.2 Classes, Files, Sub-Files, Volumes, Records 
9.7.3 Records Redactions 
9.7.4 Metadata Stubs 
9.7.5 Record Types 
9.7.6 Components 
9.7.7 Retention and Disposition Schedules, Disposal Holds 
9.7.8 Agents (Users, Groups and Roles) 
9.7.9 Entities/Agents 


Hauptkonzept 
User and administrative roles (1) 


e Nutzer: jeder, der die Berechtigung hat, mit dem 
ERMS zu arbeiten 


Rolle, entspricht Nutzerprofil 
e Verantwortlichkeiten 

e funktionale Rechte 

e von mehreren Nutzern geteilt 


Administratoren (administrative roles) 
e Verwaltung der Records selbst 


e betrachten Records als Entitäten, unabhängig von Inhalt 
oder Geschaftszusammenhang 


Verwalten von Hardware, Software und Speicher fur das 
ERMS 


Verwaltung der Sicherung und Performanz der Lösung 
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Hauptkonzept 
User and administrative roles (2) 


e Anwender (User roles) 
e Nutzung der Records 
e Dokumente hinzufügen 
e Records suchen und finden 


interessieren sich v.a. fur den Inhalt der Records und 
weniger fur die Verwaltung 


MoReq2 Introduction 
MoReq2 Einleitung 


Appendix 9 — Metadata Model 

9.8 Metadata Elements Cross-Reference Aids 
9.8.1 Requirements Cross-Referenced to Metadata Elements 
9.8.2 Numerical listing of Metadata Elements 
Customisation Notes for Metadata Requirements 
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XML-Schema 


MoReq XML-Schema 


Das XML-Schema beschreibt das Metadata-Modell 
im Kontext des Entity-Relationship-Modells 


Es ist in einzelne Funktionsblöcke gegliedert 


Es soll zur Kompatibilität von MoReq2-Produkten 
beitragen 


Es liegt gegenwärtig in der Version 1.0.2 vom April 
2008 vor 
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MoReq XML-Schema 


MoReq2-Class.xsd 
MoReq2-Component.xsd 


MoReg2-Entity_Agent.xsd 


MoReg2-File.xsd 
MoReq2-Group.xsd 
MoReq2-Record.xsd 
MoReq2-Record_Redaction.xsd 


MoReq2-Record_Type.xsd 
MoReg2-Retention_And_Disposition.xsd 


MoReg2-Role.xsd 
MoReq2-Sub-File.xsd 
MoReq2-User.xsd 
MoReq2-Volume.xsd 


Conformance Tests 


- Class entity definition. 


- Componenet entity 
definition. 


- Entity Agent relationship 
definition. 


- File entity definition. 
- Group entity definition. 
- Record entity definition. 


- Record Redation 
definition. 


- Record Type definition. 


- Retentional & disposition 
schedule definition. 


- Role entity definition. 

- Sub-File entity definition. 
- User entity definition. 

- Volume entity definition 
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-I|- Einleitung 
Conformance Tests 


e MoReq2 Testing Framework 


« Dokumentation zum Testen der Übereinstimmung eines 
ERMS mit MoReq2 


e Durchführung in definierten Hard- und Software- 
Umgebungen (Angabe in der Zertifizierung) 


e Testbarkeit der Kriterien 
Y formal testbare Anforderung 
e minimal 3 Hierarchiestufen im Klassifikationssystem 
N nicht formal testbare Anforderung 


e Unterstützung des Klassifikationssystems des 


Dr. Ulrich Kampffmeyer U nte rn e h m e n S 
ERS Ecole uT P teilweise testbare Anforderung. 
nternenmensberatung 


Brtnfeder Strate 17 e Unbegrenzte Anzahl Hierarchiestufen 


20251 Hamburg 


Einleitung 
Pflicht und optionale Anforderungen 


e Unterscheidung in Pflicht Anforderungen und 
optionale Anforderungen 


Basismodul: 


e Minimum an Anforderungen, das notwendig ist, um ein 
zuverlässiges Records-Management zu garantieren 


Optionale Module 


e Integration anderer Anwendungen in die ERMS- 
Umgebung 
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Struktur des Test Framework 


e Chapter 1+2: Introduction /Overview 
e Chapter 3-9: Core modules 
Test Cases 
Test Data 
e Chapter 10: Optional modules (12 sub chapters) 
Test Cases 
Test Data 
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-I|- PROJECT CONSULT Survey — Conclusion 


e Appropriate to the generic approach of 
MoReq2 MoReq2 


Survey of the Test Framework e Consistent and logical — Covers the 
range of the MoReq2 Requirements 


e Complex as consequence to the 
generic approach 


MoReq? - Test Framework zog 
Survey == 
h Conclusions 
ming Stem Eres can be rade 


e Time consuming Test Performance 
e But easy to be performed 


e Know-how needed for an specific 
application 


nn er Specialized trained test centres 
Verwaltung mit MoReq2 fervtarg, Merch 25°, 2008 . 
Inhalt von MoReq2 | a needed for a proper testing on 


Dr. Ulrich Kampffmeyer 
tragn Dance of PROJECT CON serr Come. are eis PROJECT COSL 
PROJECT CONSULT Mes sows aga Aone FE standard basis 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
65 


Ergebnisse des DLM-Forums in 
Ljubljana, April 2008 


MoReq2 Roadshow 2008 
Effiziente Informations- 
Verwaltung mit MoReq2 
Inhalt von MoReq2 

Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
66 


© PROJECT CONSULT 2008 


33 


ea ES Records Management & MoReq2 Roadshow 2008 
= =] Dr. Ulrich Kampffmeyer 

Inhalt von MoReq2 

Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Ergebnisse des DLM-Forums in 
Ljubljana 


Wesentliche Themen in Bezug auf MoReq2: 


Vorstellung des Standards (Marc Fresko) 
SERCO pflegt zur Zeit (ohne Auftrag weiter) 


MoReq Governance (lan MacFarlane) 
(siehe nachste Folie) 


Vorstellung des Test Framework (Thomas Rumi) 
(siehe Vortrag von imbus) 


Kritik an Komplexitat und Umfang (Rory Staunton) 
Plädoyer für eine ,abgespeckte“ Version da sonst 
kein Anbieter MoReg2 umsetzen wurde 


Einige Vorträge sind auf dimforum.typepad.com/ 
Untemehmerterstung abrufbar. 


rich Kampffmeyer 
itenfelder Straße 17 


Ergebnisse des DLM-Forums in 
Ljubljana 


MoReq Governance Themen 


Custodian of master version of MoReq2 
Requirements 


Translations 
Chapter Os 
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Ergebnisse des DLM-Forums in 
Ljubljana 


Master Version: 


e Das DLM Forum agiert als „Custodian“ der „Master 
Version“ von MoReq2 einschließlich zukünftiger 
Änderungen 
Nicht geklärt ist die Überwachung und Fortführung 
des Test Framework 


Für die Bereitstellung des Standards wird eine 
persistene Web-Site geschaffen (DLM-Network.org) 


Ein Wiki soll für die Diskussion und besonders für die 
Interpretation von spezifischen Anforderungen 
eingerichtet werden 
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Ubersetzungen: 


e Überprüfen und Bewilligen von Anfragen für 
Übersetzungen durch das DLM Forum 


Weiterleiten der Übersetzungen an das Publications 
Office der Europäischen Kommission zur Vergabe des 
CopyRights, einer ISBN und Überprüfung der 
Übersetzung 


Nach Rückerhalt durch von der Europäischen 
Kommission Publikation auf der DLM-Network 
Webseite 
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CopyRight: Mo Reg ? 


© CECA-CEE-CEEA, Bruxelles-Luxembourg, 2008 
Reproduction autorisee, sauf a des fins 
commerciales, moyennant mention de la 
source. 

Reproduction is authorised, except for 
commercial purposes, provided the source is 
acknowledged. 


Die Reservierung einer Trademark ® ist offen 


Ergebnisse des DLM-Forums in 
Ljubljana 


Chapter „O0“: 


e Ähnliches Vorgehen wie bei den Übersetzungen 


e Zusätzlich wird eine englische Übersetzung des 
Chapter 0 gefordert, um den Inhalt prüfen zu können 
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Governance: 


Es wird eine DLM Forum MoReg Governance Gruppe 
eingerichtet, in der auch regionale Vertreter, 
Softwarehersteller und zusatzliche Experten vertreten 
sein sollen 


Die Mitglieder der Governance Gruppe werden durch 
das DLM Forum Executive Committee bestimmt 
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Umsetzung: 


e Die Umsetzung der Maßnahmen und die Einrichtung 
der MoReq Governance Gruppe sollen bis zum DLM 
Forum in Toulouse, Dezember 2008, erfolgen 
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Titel 
Marktstudie Records Management in DACH 


Gliederung des Vortrags 
e Methodik 
o Scope 
o Anwenderbefragung 
o Anbieterbefragung 
e Ergebnisse der Marktbefragung 
o Wesentliche Ergebnisse 


e Vergleich zur Befragung auf der MoReq2 Roadshow 2007 


Statements zu MoReq 


“Mit MoReg2 gibt es erstmal einen einheitlichen Records Management 
Standard für ganz Europa, der durch ein Zertifizierungsverfahren gestützt ist.” 


“MoReq? gibt uns die Möglichkeit, nach einheitlichen, ausführlichen Vorgaben 
Records Management Produkte und Lösungen zu bewerten.” 
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Dr. Ulrich Kampffmeyer 


Effiziente Informationsverwaltung mit dem neuen 
europaischen Records-Management-Standard 
Zurich, Wien, Frankfurt, Berlin: 27. Mai — 05. Juni 2008 


PROJECT CONSULT 


MoReq? Roadshow 2008  Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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-I|- Agenda 


e Marktbefragung 2007 


e Marktbefragung 2008 

e Methodik 
e Scope 
e Anwenderbefragung 
e Anbieterbefragung 
e Fehlerquellen 

e Ergebnisse der Marktbefragung 
e Ausgewählte Ergebnisse 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
2 


© PROJECT CONSULT 2008 


ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 

Marktbefragung 

Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Ergebnisse der Befragung 
November 2007 


MoReq2 Roadshow 2008 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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Befragung 2007 


Durchgeführt während der MoReq2 Roadshow vom 
26.11. bis 30.11. in Hamburg, Düsseldorf, 
München, Frankfurt und Berlin 


92 ausgefüllte Fragebogen 
Geringer Fragenumfang 


Die gleichen Fragen wie 2007 werden zum 
Dr Une Kanner Vergleich auch auf dieser Roadshow abgefragt! 


PROJECT CONSULT 


een Bitte füllen Sie die ausgelegten Fragenbogen aus. 


Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 D k 
Sead anke! 
www.project-consult.com 

© PROJECT CONSULT 2008 
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ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=iim Der Fragebogen 2007 


Fragen: 
e Wie ist Ihr Verständnis von Records Management? 


e Wie schätzen Sie die Wichtigkeit/Relevanz von Records 
Management für Ihr Unternehmen ein? 


Aktualität von Records Management in Ihrem Unternehmen? 
Bedeutung von Records Management Standards? 


Welche Bedeutung wird MoReq2 Ihrer Meinung nach in 
Europa erlangen”? 


Welche Bedeutung wird MoReq2 Ihrer Meinung nach in 
Deutschland erlangen? 


ETiziente Informations- Branchenfokus von MoReq2? 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer Ei P i 
Für welche Branchen wird MoReq2 Ihrer Meinung nach 
PROJECT CONSULT . . . 7 
Unternehmensberatung wichtig sel n = 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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=ii= Ergebnisse (1) 


Aktualität von Records Managem ent in Ihrem Unternehmen: 


Bir haben bereits RM, sehen 
keinen Erganzungsbedart 


m'ir haben noch kein RM, sehen 
aber zukünftig Bedarf 


OVVir haben elek. Archivierung, 
brauchen daher kein RM 


Oir haben schon RM, sehen aber 
E rgéanzungsbe dart 


Bvvir haben kein RA und brauchen 
auch keins 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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Es ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


= Ergebnisse (2) 


Bedeutung von Records Management Standards: 


BRM Standards sind bei 
Beschaffung und Betrieb eines 
Systems wichtig 


BDie Zertifizierung des Records 
Management Produktes ist 
wichtig 

ODas System muss intemationale 
Standards wie DoD, MoReg etc. 
unterstützen 


ODas System muss eher nationale 
Standards wie DOMEA 
unterstützen 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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= Ergebnisse (3) 


Branchenfokus von MoReq2: Für welche Branchen wird MoReq2 
Ihrer Meinung nach wichtig sein? 


B unabdingbar 

E sehr wichtig 

O weniger wichtig 
O umwichtig 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Marktbefragung 
„Records Management in DACH 2008“ 


MoReq2 Roadshow 2008 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


Methodik 
Records Management in DACH 2008 


Umfragezeitraum 22.04. bis 23.05.2008 


Authentifizierung der Teilnehmer durch 
Übersendung Passcode per E-Mail 


Umfrageergebnisse anonymisiert 


Umfrage getrennt nach 
e Anwender 
e Anbieter 
mit teilweise abweichende Fragen 
e 4 allgemeine Fragen 
e 19/20 inhaltliche Fachfragen 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


provect cosut ° Die Folien sowie eine kommentierte Marktstudie 
um Werden Ihnen als Teilnehmer nach der 
en Veranstaltungsreihe elektronisch zugesendet 


© PROJECT CONSULT 2008 
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ea ES Records Management & MoReq2 Roadshow 2008 
ae = Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Fehlerquellen 
Records Management in DACH 2008 


„Nur sowieso am Thema Interessierte haben teilgenommen‘ 


Relativ geringe Teilnahme: 
e 43 auswertbare Anbieter-Fragebogen 
e 69 auswertbare Anwender-Fragebogen 


Mehrere Einträge von gleicher E-Mail-URL 
e Anwender: Öffentliche Verwaltung 
e Anbieter: Softwarehersteller, Integratoren 


„Müdigkeit“ bei längeren Fragelisten 


e Voreinstellung „keine Angabe“ häufig gegen Ende der Befragung bzw. 
bei langen Listen „genutzt“ 


Nicht auswertbar 


Ee NETE e 22 unvollständig ausgefüllte Fragebögen nicht berücksichtigt 
Yea oS N Raa (z.B. „Durchklicker“ mit ausschließlicher Übernahme der „Default“-Einstellung) 


Dr. Ulrich Kampffmeyer 
ee . 37 begonnene aber nicht abgeschlossene Bearbeitungen 
Unternehmensberatung („Abbrecher“) 


Dr. Ulrich Kampffmeyer GmbH a 
Breitenfelder Straße 17 « 42 versendete Passcodes wurden nicht benutzt 
een (angemeldet, aber nicht den Fragebogen aufgerufen) 
© PROJECT CONSULT 2008 
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Angaben zu Herkunft der Teilnehmer 


MoReq2 Roadshow 2008 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Records Management & MoReq2 Roadshow 2008 


Dr. Ulrich Kampffmeyer 
Marktbefragung 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Branche: Anwender 


Bitte teilen Sie uns mit, in welcher Branche Sie tätig 


sind: 


andere 
Automotive 
Kommunikation und IT | 
Transport und Logistik 
Bank 
Versicherungen | 
Chemie 
Fertigungsindustrie 
Gesundheitswesen | 
Verbände oder NGO 
Pharma 
Bildung und Lehre 


Öffentliche Verwaltung | 


Dienstleistungen 


Branche: Anbieter 


Bitte teilen Sie uns mit, in welcher Branche Sie tätig 


sind: 


andere 

Management-Beratung 
Scan-Dienstleistungen 
ASP-Dienstleitungen 
Handel/Distribution 

Consulting und Systemintegration 
Systemintegration 
Hardwareherstellung 


Softwareherstellung [7 


0,0 10,0 20,0 30,0 40,0 50,0 60,0 70,0 


80,0 


ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


-I|- Position im Unternehmen: Anwender 


Bitte teilen Sie uns Ihre Zuordnung im Unternehmen 
mit: 


Beratung [12.9 


Vertrieb / CRM | [2,9 


Archiv / Registratur / 


Dokumentation = 27 
Revision / 
Rechtsabteilung 43 
T2004 
Qualitätsmanagement | «8,7 
Projekte [10,1 
Verwaltung mit MoReq2 


Dr. Ulrich Kampffmeyer Geschäftsführung / 
Vorstand 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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-I|- Position im Unternehmen: Anbieter 


Bitte teilen Sie uns Ihre Zuordnung im Unternehmen 
mit: 


Vertrieb / CRM 


Qualitätsmanagement 


Projekte 


IT 


Geschäftsführung / Vorstand 


Entwicklung / Programmierung / Integration 


Beratung 


Verwaltung mit MoReq2 


Dr. Ulrich Kampffmeyer andere 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
16 


© PROJECT CONSULT 2008 


ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Unternehmensstandorte 


Bitte teilen Sie uns den/die Standort/e Ihres 
Unternehmens mit (Mehrfachnennung möglich) 


Anbieter Anwender 


weltweit 
Südamerika 
Asien 

Afrika 

USA 

übriges Europa 
Schweiz 


Österreich 


Deutschland 


50,0 40,0 30,0 20,0 10,0 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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-I|- Unternehmensgröße 


Bitte teilen Sie uns die Größe Ihres Unternehmens/ 


Ihrer Organisation mit. 
Anbieter Anwender 


< 200.000 
100.000-199.999 
50.000-99.999 
20.000-49.999 
10.000-19.999 
5.000-9.999 
2.000-4.999 
1.000-1.999 
500-999 
100-499 

50-99 

20-49 

>20 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 

Marktbefragung 

Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 Roadshow 2008 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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= = 

ee) ei) 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Inhaltliche Fachfragen 


Definition von Records Management 


Frage: 
Records Management wird von der ISO in der Norm 15489 
wie folgt definiert. 
Record: 
„... Information, die erzeugt, empfangen und bewahrt wird, um 
als Nachweis einer Organisation oder Person bei rechtlichen 
Verpflichtungen oder zum Nachvollzug einer geschäftlichen 
Handlung zu dienen.“ 
Records Management: 
„... als Führungsaufgabe wahrzunehmende, effiziente und 
systematische Kontrolle und Durchführung der Erstellung, 
Entgegennahme, Aufbewahrung, Nutzung und Aussonderung 
von Schriftgut einschließlich der Vorgänge zur Erfassung und 
Aufbewahrung von Nachweisen und Informationen über 
Geschäftsabläufe und Transaktionen in Form von Akten.“ 


ea ES Records Management & MoReq2 Roadshow 2008 


= ES Dr. Ulrich Kampffmeyer 
Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


= Definition von Records Management 


Anbieter Anwender 


Keine Angabe 


Die Definition ist wenig 
verstandlich 


Die Definition ist nicht 
zutreffend 


Die deutsche Definition ist 
zutreffend 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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„Milz Produkte: Anbieter 


Welche Produkte und Leistungen bietet Ihr Unternehmen an? 


anderes 


Records Management als SaaS 


Records Management als ASP 


Records Management Outsourcing 


Records Management Beratung 


Records Management Dienstleistungen 


Records Management Implementierung 


Records Management Zusatzprogramme 
MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 Records Management als ECM-Suite-Komponente 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Zugekauftes Records Management Produkt 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 Eigenes Records Management Produkt 
20251 Hamburg 

www.project-consult.com 


© PROJECT CONSULT 2008 0,0 10,0 20,0 30,0 40,0 50,0 60,0 70,0 
22 


© PROJECT CONSULT 2008 


ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=il= Eigenschaften der Produkte: Anbieter 


Welche Eigenschaften hat inr Records Management Produkt? 


Keine Angabe 
integriert mit RFID-Lösung 


integriert mit elektronischer Signatur 


integrierbar in Fachanwendungen 


integriert in Outputmanagement 


integriert mit Vorgangsbearbeitung 


integriert in CAD oder GIS 


integriert mit anderem ERP 


integriert mit SAP ERP 


integriert mit Microsoft Sharepoint 


integriert mit IBM Lotus Notes 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


integriert mit E-Mail-Archivierung 


integriert mit einem universellen Archivsystem 


PROJECT CONSULT integriert mit Dokumentenmanagement 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 | 
20251 Hamburg Standortverwaltung von physischen Objekten 
www.project-consult.com 
© PROJECT CONSULT 2008 
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eigenständige Records Management Lösung 


lim Anwendung von RM: Anwender 


Seit wann setzt Ihr Unternehmen ein Records 
Management System ein? 


50,0 
45,0 
40,0 
35,0 
30,0 
25,0 
20,0 
15,0 
10,0 

5,0 

0,0 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
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ea ES Records Management & MoReq2 Roadshow 2008 
= = Dr. Ulrich Kampffmeyer 

Marktbefragung 

Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


-I|- Planung von RM: Anwender 


Planen Sie in den nächsten zwei Jahren ein 
Records Management System: 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
25 


zu erweitern 
durch ein 
abzulösen 
erstmals 
einzuführen 
unverändert 
zu belassen 
nicht 
einzuführen, 
da kein RM 
System 
keine 
Angabe 


Zusammenfassung Planung und Einsatz 
von RM: Anwender 


Alle Angaben in % 
durch ein 
anderes 


43,5% 
| 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 
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Einsatz von RM: Anwender 


Wie setzt ihr Unternehmen Records Management 
ein? (Mehrere Antworten möglich) 


in Verbindung mit RFID-Lösung []0,5% 


in Verbindung oder als Bestandteil einer 


| 9,3% 


Fachanwendung 


in Verbindung mit Outputmanagement 6,6% 


in Verbindung mit CAD oder GIS 1,1% 


in Verbindung mit Microsoft Sharepoint |] 1,6% 


in Verbindung mit IBM Lotus Notes 2,2% 


in Verbindung mit einer Vorgangsbearbeitung 11,5% 


in Verbindung mit elektronischer Archivierung 


in Verbindung mit ERP 


|7,7% 


in Verbindung mit E-Mail-Archivierung 11,5% 


eigenständige Records Management Lösung 


papierbasiert mit elektronischer Standortverwaltung 


papierbasiert 13,7% 


0,0% 5,0% 


10,0% 15,0% 20,0% 25,0% 


Relevanz bei nationalen rechtlichen 
Vorgaben: Anwender 


Welche Relevanz hat Records Management bei der 
Erfüllung nationaler rechtlicher Vorgaben in Ihrem 


Unternehmen? 


Alle Angaben in % 


keine 
keine niedrig mittel hoch Angabe 
58 | 4s | 2s | sn | s4 


Handelsrecht (z.B. HGB) j : 20,3 39,1 30,4 

Beweisfähigkeit in Gerichtsprozessen (z.B. BGB, ZPO, GPO) 
Qualität und Haftung (z.B. Produkthaftung, Verbraucherschutz) 
Elektronischer Geschäftsverkehr (z.B. elektronische Signatur) 


Europa (z.B. "EURO-SOX", eCommerce) 


14 


ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


= Relevanz und Wichtigkeit bei Nutzung: 
Anbieter 


Wie schatzen Sie die Wichtigkeit und Relevanz der Nutzung eines 
Records Management Systems in Bezug auf folgende Themen ein: 


nennen | sone | ms | ma | nem | oie 
Alle Angaben in % keine niedrig mittel hoch Angabe 
Percent | ze | mo | ma 
Severson s eav eor | S ee | me | m | mo | 
[Bewestangket moenchsprozossen em.nen,zeo,ero | | s2 | zs | o2 | os | 
[ Quarta una Hatuna eB-Preaukinatung Verbrauchers | | wee | ame | mo | 10 | 
[Ewopa zB. EURO-SOX commer) | | ms | ws | sa | mo | 
site [InematenitzB.OEcD vosen | | ma | ne | as | me 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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= Relevanz bei nationalen rechtlichen Vorgaben: 
Hohe Relevanz (1) 


Anbieter Anwender 


Elektronischer 


Geschäftsverkehr E 159 


Corporate 
Governance 


Qualität + Haftung 


Beweisfähigkeit 


Steuerrecht 


Handelsrecht 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


= Relevanz bei internationalen rechtlichen 
Vorgaben: Hohe Relevanz (2) 


Anbieter National Anwender 


Branchen- 
spezifische 


Aufsicht 


International 


USA 


Europa 


Int. Branchen- 
spezifische 


Int. Aufsicht 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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= Relevanz und Wichtigkeit bei Nutzung: 
Anwender 


Wie schätzen Sie die Wichtigkeit und Relevanz der Nutzung eines 
Records Management Systems in Bezug auf folgende Themen ein: 


omme O O BEE BIETER 
E | | 0 
Trenser m Unemenmen | o S 
 Nemotzennare as ande | J 
EEE Oo BIETE 
[eekronscn mer Prozesse | | 26 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 


AUSLESEN Ortsunabhängige Informationsnutzung 20,3 

Dr. Ulrich Kampffmeyer GmbH 

20251 Hamburg 

MMi oeo consul com Kontrollierte Informationsvernichtung OOO a a 
© PROJECT CONSULT 2008 
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=Ii= Relevanz und Wichtigkeit bei Nutzung: 
Anbieter 


Wie schätzen Sie die Wichtigkeit und Relevanz der Nutzung eines 
Records Management Systems in Bezug auf folgende Themen ein: 


Alle Angaben in % 


Risiko-Management 
Wettbewerbsfähigkeit erhöhen 
Innovationsfähigkeit stärken 
Elektronisch unterstützte Prozesse 
Audit-Trails 

Sicherheit der Informationen 


Wirtschaftlichkeit 
MoReq2 7 ar 
Effiziente Informations- Business Continuity 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer E-Commerce 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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„Ii= Relevanz und Wichtigkeit bei Nutzung: 
Hohe Relevanz (1) 


Anbieter Anwender 


Risiko Management 


Nachvollziehbarkeit 


Transparenz 


Corporate 
Governance 


WP Vorgaben 


Compliance 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


-I|- Relevanz und Wichtigkeit bei Nutzung 
Hohe Relevanz (2) 


Anbieter Anwender 


Wirtschaftlichkeit 


Sicherheit der 


Informationen 


Audit-Trails 


Elektronisch unter- 
stützte Prozesse 
Innovationsfähig- 
keit 

Wettbewerbs- 
fähigkeit 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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-I|- Relevanz und Wichtigkeit bei Nutzung 
Hohe Relevanz (3) 


Anbieter Anwender 


Wissensmanagement 
Kontroll. Infover- 
nichtung 
Nutzungskontrolle 
Ortsunabhängige 
Infonutzung 


Informationszugriff 


E-Commerce 


Business Continuity 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 

Marktbefragung 

Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Standards und Normen: Anwender 


Für Records Management existieren zahlreiche Standards und 
Normen. Welche halten Sie für Ihr Records Management für 
relevant? 


Alle ca OE in% keine Angabe 


ISO 15489 PEET EN Management Norm) 


> 
| m || | m | 
Verbandsempfehlung) 11,6 23,2 11,6 53,6 
| mel | a 
von IT-Systemen produziert wurden) 17,4 8,7 27,5 8,7 HE 
ISO 15801 (Elektronisch gespeicherte Informationen - | ar |o O: rn 
Empfehlungen für Glaubwürdigkeit und Zuverlässigkeit) 8,7 8,7 20,3 27,5 34,8 
ooo | ey | ee | oes | us | no | 
elektronische Archivsysteme) 8,7 18,8 26,1 14,5 31,9 
{Ooo BAA 
dokumentenbasierter Information) 5,8 20,3 23,2 20,3 30,4 
aeee y | a Im fms m | 

MoReq2 Records) 5,8 11,6 23,2 20,3 39,1 

Effiziente Informations- 

Dr. Ulrich Kampffmeyer 

Dr. Ulrich Kampffmeyer GmbH | Gever (öffentliche Verwaltung in der Schweiz) 26,1 11,6 8,7 8,7 44,9 

Breitenfelder Straße 17 

20251 Hamburg 

© PROJECT CONSULT 2008 | Interne Standards des Unternehmens (z.B. SOPs Standard 

7 


=il= Standards und Normen: Anwender 
Hohe Relevanz (1) 


ISO 17421 OAIS (Open Archive Information System, 
Norm für elektronische Archivsysteme) 


ISO 15801 (Elektronisch gespeicherte Informationen - 
Empfehlungen für Glaubwürdigkeit und Zuverlässigkeit) 


ANSI TR31-2004 (Rechtliche Anerkennung von Records, 
die von IT-Systemen produziert wurden) 


EDM/ERM Functional Requirements (AIIM 
Verbandsempfehlung) 


DoD 5015.2 (USA Verteidigungsministerium) u 2, 


EN MoReq Model Requirements (Europäische Kommission) 17,4 
oReq 


Effiziente Informations- 
Verwaltung mit MoReq2 


BES SAA ISO 15489 (Records Management Norm) 40,6 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampfimeyer GmbH 0,0 5,0 10,0 15,0 20,0 25,0 30,0 35,0 40,0 45,0 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
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ea ES Records Management & MoReq2 Roadshow 2008 


= ES Dr. Ulrich Kampffmeyer 
Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=fim= Standards und Normen: Anwender 
Hohe Relevanz (2) 


Interne Standards des Unternehmens (z.B. SOPs 
Standard Operation Procedures) 


Branchenspezifische Standards [se 21,7 


4 


Gever (öffentliche Verwaltung in der Schweiz) Gr 8,7 


m 


ELAK (öffentliche Verwaltung in Österreich) | ]5,8 


4 


DOMEA (öffentliche Verwaltung in Deutschland) | ]8,7 


ISO 23081 (Records Management Prozesse, 


MoReq? Metadaten fur Records) 


Effiziente Informations- 


Verwaltung mit MoReq2 ISO/TR 18492 (Langzeiterhaltung elektronischer 
DET dokumentenbasierter Information) 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
39 


=il= Standards und Normen: Anbieter 


Für Records Management existieren zahlreiche Standards und 


Normen. Wie schätzen Sie die Relevanz der aufgeführten Standards für 
Ihre angebotene Lösung ein? 


Alle Angaben in % keine Er 


ISO 15489 (Records Management Norm) [rs Pu fa 
EDM/ERM Functional Requirements (AIIM 

Verbandsempfehlung) 

ANSI TR31-2004 (Rechtliche Anerkennung von Records, die 

von IT-Systemen produziert wurden) 

Elektronisch gespeicherte Informationen - Empfehlungen für 

Glaubwürdigkeit und Zuverlässigkeit) 


ISO 17421 OAIS (Open Archive Information System, Norm für 
elektronische Archivsysteme) 
ISO/TR 18492 (Langzeiterhaltung elektronischer 
dokumentenbasierter Information) 
ISO 23081 (Records Management Prozesse, Metadaten für 
MoReq2 Records) 
Effiziente Informations- 
yenvaltung mit MoRed2 DOMEA (öffentliche Verwaltung in Deutschland) 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT ELAK (öffentliche Verwaltung in Österreich) I: 
Unternehmensberatung 
Bir, Ulin eimgpliintengen tale Gever (öffentliche Verwaltung in der Schweiz) 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com Branchenspezifische Standards 


© PROJECT CONSULT 2008 
i Standards von Unternehmensgruppen 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=fl= Standards und Normen: Anbieter 
Hohe Relevanz (1) 


ISO 17421 OAIS (Open Archive Information System, 
Norm für elektronische Archivsysteme) 


Elektronisch gespeicherte Informationen - 
Empfehlungen für Glaubwürdigkeit und Zuverlässigkeit) 


ANSI TR31-2004 (Rechtliche Anerkennung von 
Records, die von IT-Systemen produziert wurden) 


EDM/ERM Functional Requirements (AIIM 
Verbandsempfehlung) 


DoD 5015.2 (USA Verteidigungsministerium) 


MoReq Model Requirements (Europaische 
MoRea2 l Kommission) 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


ISO 15489 (Records Management Norm) 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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=il= Standards und Normen: Anbieter 
Hohe Relevanz (2) 


Standards von Unternehmensgruppen 


Branchenspezifische Standards 


Gever (öffentliche Verwaltung in der Schweiz) 


ELAK (öffentliche Verwaltung in Österreich) 


DOMEA (öffentliche Verwaltung in Deutschland) 


Worec ISO 23081 (Records Management Prozesse, 


Effiziente Informations- in 
VerweltungimitiMöReg2 Metadaten für Records) 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT ISO/TR 18492 (Langzeiterhaltung elektronischer 


_ hrernehmensperatun dokumentenbasierter Information) 
Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2008 
42 


© PROJECT CONSULT 2008 


Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Kernfunktionen von RM: Anwender (1) 


Das Records Management hat eine Reihe von Kernfunktionen. 
Wie schätzen Sie für Ihre Records Management Aufgaben die 
Relevanz dieser ausgewählten Funktionen ein? 


14,5 


Alle Angaben in % 


Visualisierung von Ordnungsstrukturen 


Individuelle Sichten nach Berechtigung 


Aufbewahrungs- und Vernichtungs Regeln 


Nutzung standardisierte Metadaten 


Vererbung von Attributeigenschaften 10,1 


Kernfunktionen von RM: Anwender (2) 


Das Records Management hat eine Reihe von Kernfunktionen. 
Wie schätzen Sie für Ihre Records Management Aufgaben die 
Relevanz dieser ausgewählten Funktionen ein? 


keine 
Checklisten für Vollständigkeitsprüfungen 
und Abläufe 2,9 23,2 34,8 29,0 10,1 


| Prüfung auf volständige Indizierung || 22 | ss | ss | me | 
i 

physischer Objekte mit einer Software 2,9 18,8 26,1 
| | 
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Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 

Marktbefragung 

Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Kernfunktionen von RM: Anwender (3) 


Das Records Management hat eine Reihe von Kernfunktionen. 
Wie schätzen Sie für Ihre Records Management Aufgaben die 
Relevanz dieser ausgewählten Funktionen ein? 


keine 
Alle Pr in % 


ee 


Globale Attribut- | Globale Attibutänderungen 000) 


En MARAP 
des Systems selbst 

Verwaltung von Renditionen nf 02 | 0: | 0 
[ZugifaberNavgatonundsuche | | or | ss | a | ez | 
[Automatscherunditrakiverimgon | | æo | 26 | ss | ns | 


Kernfunktionen von RM: Anwender 
Hohe Relevanz (1) 


Vererbung von Attributeigenschaften 
Nutzung standardisierte Metadaten 
Audit-Trail 

Aufbewahrungs- und Vernichtungs Regeln 
Vernichtungsfristen 

Aufbewahrungsfristen 

Klassenbildung fur Record-Typen 
Kontrollierter Wortschatz 

Individuelle Sichten nach Berechtigung 
Visualisierung von Ordnungsstrukturen 


Aktenpläne [42,0 


0,0 10,0 20,0 30,0 40,0 50,0 60,0 70,0 80,0 
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Marktbefragung 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Kernfunktionen von RM: Anwender 
Hohe Relevanz (2) 


Import von Klassifikationsschemas 


Akten-/Vorgangsbildung 


Aktenzeichengenerierung 


Reporting über Nutzung 


Medienunabhängigkeit der Speicher 


Verwaltung elektronischer und 
physischer Objekte mit einer Software 


Neutrale, stabile Benutzerrollen 


Audit-Trails 


Prüfung auf vollständige Indizierung 


Checklisten für 
Vollständigkeitsprüfungen und Abläufe 


Kernfunktionen von RM: Anwender 
Hohe Relevanz (3) 


Automatischer und interaktiver Import 31,9 


4 


Automatisierter Records Export 17,4 


Generierung selektierter Auszüge 23,2 


Zugriff über Navigation und Suche 47,8 


Verwaltung von Renditionen 11,6 


Historisierung der Konfigurationen des Systems selbst 17,4 


Globale Attribut-Änderungen | 14,5 


Redundanzermittlung | 34,8 


Legal Hold Einfrieren von Ständen 27,5 


Archivsystemschnittstelle 65,2 


10,0 20,0 30,0 400 50,0 60,0 70,0 
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ea ES Records Management & MoReq2 Roadshow 2008 


= ES Dr. Ulrich Kampffmeyer 
Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


= Kernfunktionen von RM: Anbieter (1) 


Das Records Management hat eine Reihe von 
Kernfunktionen. Welche der folgenden ausgewählten 
Funktionen sind in Ihrer Lösung umgesetzt? 


keine 
irrelevant Angabe 
Visualisierung von Ordnungsstrukturen j 14,0 
Effiziente Informations- 
Verwaltung mit MoReq2 Aufbewahrungs- und Vernichtungs Regeln 
Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 7 4 


www.project-consult.com 
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= Kernfunktionen von RM: Anbieter (2) 


Das Records Management hat eine Reihe von 
Kernfunktionen. Welche der folgenden ausgewählten 
Funktionen sind in Ihrer Lösung umgesetzt? 


Checklisten für Vollständigkeitsprüfungen 
und Abläufe 18,6 44,2 


Prüfung auf vollständige Indizierung 
Neutrale, stabile Benutzerrollen 


Verwaltung elektronischer und 
physischer Objekte mit einer Software 60,5 


MoReq2 Medienunabhangigkeit der Speicher 62,8 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 ay, 3 

20251 Hamburg Import von Klassifikationsschemas 23,3 
www.project-consult.com 

© PROJECT CONSULT 2008 
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Records Management & MoReq2 Roadshow 2008 


Dr. Ulrich Kampffmeyer 
Marktbefragung 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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Kernfunktionen von RM: Anbieter (3) 


Das Records Management hat eine Reihe von 
Kernfunktionen. Welche der folgenden ausgewählten 
Funktionen sind in Ihrer Lösung umgesetzt? 


keine 
Alle Angaben in % EEEE 


Fre ro 
Pr BER 
En 


=|. 

des Systems selbst 20,9 27,9 

OO ee 
zurninernomatonuasun | ma | os 

| Generierung selekteer Auszüge | sur | 

| Automatsiener Records Epot | s2 | 

| Automatischer und interaktiver impot | 05 | 


Kernfunktionen von RM: Anbieter 
In der Lösung vorhanden (1) 


Vererbung von Attributeigenschaften 
Nutzung standardisierte Metadaten 
Audit-Trail 

Aufbewahrungs- und Vernichtungs Regeln 
Vernichtungsfristen 

Aufbewahrungsfristen 

Klassenbildung für Record-Typen 
Kontrollierter Wortschatz | S |. 465 

Individuelle Sichten nach Berechtigung 


Visualisierung von Ordnungsstrukturen 


Aktenpläne 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


=afi= Kernfunktionen von RM: Anbieter 
In der Losung vorhanden (2) 


Archivsystemschnittstelle 60,5 


23,3 


Import von Klassifikationsschemas 


|55,8 


| 
4 
Akten-/Vorgangsbildung | 


Aktenzeichengenerierung 34, 


Reporting Uber Nutzung 


Medienunabhangigkeit der Speicher 


Verwaltung elektronischer und physischer Objekte mit 
einer Software 


Neutrale, stabile Benutzerrollen 


Audit-Trails 


MoReq2 
Effiziente Informations- 


Versellung Mills WERS Prüfung auf vollständige Indizierung 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH rr a 


Checklisten für Vollständigkeitsprüfungen und Abläufe 


alt 00 10,0 20,0 30,0 40,0 50,0 60,0 70,0 80,0 


20251 Hamburg 
www.project-consult.com 
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=afi= Kernfunktionen von RM: Anbieter 
In der Lösung vorhanden(3) 


Automatischer und interaktiver Import 


Automatisierter Records Export 


Generierung selektierter Auszüge 


Zugriff über Navigation und Suche 


Verwaltung von Renditionen 


Historisierung der Konfigurationen des Systems selbst 


Globale Attribut-Änderungen 


MoReq2 
Effiziente Informations- Red undanzermittlung 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Legal Hold Einfrieren von Standen 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 0,0 10,0 20,0 30,0 40,0 50,0 60,0 70,0 80,0 90,0 


20251 Hamburg 


— 


www.project-consult.com 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Erganzungsfunktionen: Anwender (1) 


Records Management wird inzwischen um zahlreiche 
Funktionen erganzt (siehe z.B. MoReq2). Welche 
halten Sie fur das Records Management relevant? 


klassisch; bevor aus der Information ein Record wird) 


E-Mail-Management 


Elektronische Archivierung ; 
MoReq2 
Effiziente Informations- Elektronische Signatur 26,1 
Verwaltung mit MoReq2 : : 
Se u Einbindung Web-Content-Management 47,8 
PROJECT CONSULT x 
Unternehmensberatung Verschlüsselung 33,3 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Ergänzungsfunktionen: Anwender (2) 


Records Management wird inzwischen um zahlreiche 
Funktionen ergänzt (siehe z.B. MoReq2). Welche 
halten Sie für das Records Management relevant? 


keine 
Alle Angaben in % keine niedrig mittel hoch Angabe 


Enterprise Search 


N 
co 
= 


Output-Management 


N 
co 


K pa pa ! N ! 
wo | AK © 
w ny |-> 
& 
o |© lo In |» 


Fax-Eingang 


> 
> 


N 


Sprache 


= 


> 


Multimedia 


> 
N 


Barcode 


o 
o0 
N 

w% 
(=) 


MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


RFID 


—_ 
—_ 
OD 
> 
N 
[æ] 


N 
© 
& 
> 
(=) 
O 


Übersetzungsfunktionalität 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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ea ES Records Management & MoReq2 Roadshow 2008 
= ES Dr. Ulrich Kampffmeyer 


Marktbefragung 
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Erganzungsfunktionen: Anwender 
Hohe Relevanz (1) 


Verschlüsselung 


Einbindung Web-Content-Management 


Elektronische Signatur 


Vorgangsbearbeitung 


Elektronische Archivierung 


E-Mail-Management 


Dokumentenmanagement (klassisch; bevor aus der 
Information ein Record wird) 


Workflow 


MoReq2 
Effiziente Informations- 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer Scannen 


PROJECT CONSULT 
Unternehmensberatung . 
Dr. Ulrich Kampffmeyer GmbH Posteinga ngssystem 
Breitenfelder Straße 17 
20251 Hamburg 


www.project-consult.com 0,0 10,0 20,0 30,0 40,0 50,0 60,0 70,0 80,0 
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Ergänzungsfunktionen: Anwender 
Hohe Relevanz (2) 


Übersetzungsfunktionalität 


RFID 


Barcode 


Multimedia 


Sprache 


Fax-Eingang 


Output-Management 


Enterprise Search 


MoReq? Digital Rights Management 14,5 


Effiziente Informations- 


Verwaltung mit MoReq2 


Dr. Ulrich Kampffmeyer 0,0 5,0 10,0 15,0 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
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MoReq2 

Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 
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Ergänzungsfunktionen: Anbieter (1) 


Records Management wird inzwischen um zahlreiche Funktionen 
ergänzt (siehe z.B. MoReq2). Welche der folgenden ausgewählten 
Funktionen sind in Ihrer Lösung integriert, bzw. erganzbar? 


keine 
Alle es ay in % emen | mmn | me | nenen | a 


| Posteingangssystem 000 27, ase | 


CC OPER 
wonton | ee | ro | I me 
bevor aus der Information ein Record wird) 


E-Mail-Management 


e E 
Oo ose 
oco oco s6 | «7 | me | a | ms 
Mousse 5 [es | a» | 2 | me 


Dokumentenmanagement (klassisch; 


Erganzungsfunktionen: Anbieter (2) 


Records Management wird inzwischen um zahlreiche Funktionen 
ergänzt (siehe z.B. MoReq2). Welche der folgenden ausgewählten 
Funktionen sind in Ihrer Lösung integriert, bzw. erganzbar? 


keine 
Alle u; in % a Er nr 


| Digital Rights Management | Rights Management | we | ‚6 
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Erganzungsfunktionen: Anbieter 
In der Losung vorhanden (1) 


Verschlüsselung 


Einbindung Web-Content-Management 


Elektronische Signatur 


Vorgangsbearbeitung 


Elektronische Archivierung 


E-Mail-Management 


Dokumentenmanagement (klassisch; 
bevor aus der Information ein Record wird) 
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Ergänzungsfunktionen: Anbieter 
In der Lösung vorhanden (2) 


Übersetzungsfunktionalität 47 


RFID 


Barcode 


Multimedia 


Sprache 


Fax-Eingang 


Output-Management 


MoReq2 
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-I|- RM und Papierverwaltung: Anwender 


Records Management ist prinzipiell medienneutral. Spielt die 
kombinierte Verwaltung von Papier, Objekten und elektronischen 
Informationen in Ihrem Unternehmen eine Rolle: 


15,9% 


m nur elektronisches Records 
Management ist wichtig 


m Kombination physische und 
elektronische Informationen ist 
wichtig 

o Die Frage spielt in meinem 


MoReq2 N 
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-I|- RM und Papierverwaltung: Anbieter 


Records Management ist prinzipiell medienneutral. Spielt die 
kombinierte Verwaltung von Papier, Objekten und elektronischen 
Informationen bei Ihren Kunden eine Rolle: 


m Die Frage spielt bei unseren 
Kunden keine Rolle 


m Kombination physische und 
elektronische Informationen ist 
wichtig 

Onur elektronisches Records 
Management ist wichtig 

MoReq2 
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Zertifizierung: Anwender 


Für Records Management Produkte werden Zertifizierungen 
angeboten. Sind diese für Ihre Produktentscheidungen relevant? 


keine 

Alle Angaben in % 
Internationale Produktzertifizierungen 
durch neutrale Organisationen 7,2 20,3 30,4 33,3 8,7 
Nationale Produktzertifizierungen durch 
neutrale Organisationen 5,8 17,4 23,2 39,1 14,5 
Produktzertifizierung durch neutrale 
Organisationen meiner Branche 
Zertifizierung individueller Implementierungen 
durch Wirtschaftsprüfer 


Oooo PAREN 
[Engend=TWA2(eusgeeuin) | a | mo er | 00 | ss 


Zertifizierung: Anwender 
Hohe Relevanz 


Deutschland — DOMEA 2.0 


England — TNA 2 
(ausgelaufen) 


Europa — MoReq2 42,0 


USA - DoD 5015.2 


Produktzertifizierung durch 
5,8 
Berater 


Zertifizierung individueller 
Implementierungen durch 
Wirtschaftsprüfer 


Produktzertifizierung durch 


neutrale Organisationen 


meiner Branche 


Nationale 
Produktzertifizierungen durch 
neutrale Organisationen 


Internationale 
Produktzertifizierungen durch 33, 


neutrale Organisationen 


WOO E E E E E EO O |F 
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= Zertifizierung: Anbieter 


Für Records Management Produkte werden Zertifizierungen 
angeboten. Sind diese für Ihre Produkte relevant? 


keine 
Alle Angaben in % keine niedrig mittel hoch Angabe 
Nationale Produktzertifizierungen durch 
neutrale Organisationen 4,7 14,0 34,9 18,6 27,9 
Produktzertifizierung durch neutrale 


Zertifizierung individueller Implementierungen 
durch Wirtschaftsprüfer 4,7 39,5 14,0 9,3 32,6 
pea | me | we Ir 


Produktzertifizierung durch Berater 
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= Zertifizierung: Anbieter 
Hohe Relevanz 


Produktzertifizierung durch 
Berater 


Zertifizierung individueller 
Implementierungen durch 
Wirtschaftsprüfer 


Produktzertifizierung durch 
neutrale Organisationen 
der Branche der 
Kundenzielgruppe 


Nationale 
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Organisationen 
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Zertifizierung: Anbieter 


Für Records Management Produkte gibt es eine Reihe von offiziellen 
Zertifizierungen. Welche sind durch Ihr Produkt oder Ihre Lösung 
zertifiziert, bzw. funktional erfüllt: 


erfüllt a keine Angabe 
USA - DoD 5015.2 16,3 18,6 23,3 37,2 


Deutschland — DOMEA 2.0 23,3 11,6 32,6 


MoReq2 


Die Europäische Kommission hat über das DLM-Forum im Jahr 2002 den 
Standard MoReq Model Requirements for Electronic Records 
Management herausgegeben. Dieser wurde im Februar 2008 als MoReq2 
aktualisiert. Kennen Sie ... 


Anbieter Anwender 


den ursprüng- 
lichen MoReq 
Standard? 


die aktuellen 
MoReq2 
Requirements? 


die aktuellen 
MoReq? Test- 
szenarien? 
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=ff= Nutzbringender Einsatz: Anwender 


Wo wird sich der neue europäische Records Management 
Standard MoReq2 nutzbringend nach Ihrer Meinung einsetzen 
lassen? 


Prospan OOOO | [1 | an [mal zo 
 Prositenaekung beim ange | er | as [ma | rs 
smsan de | ms [ans | ae 
rose am nee | es || oes | oe 
Perser | | es | re | oso 


Test von Implementierungen und 
Updates beim Anwender 13,0 24,6 26,1 36,2 


in es Richtlinien in internationalen oder 
Verwaltung mit MoReq? international tatigen Unternehmen 2,9 7,2 29,0 27,5 33,3 
Dr. Ulrich Kampff 
a Qualitätsmaßstab für Compliance-relevante Lösungen UEA EI a) 
eh berdtune Entwicklung eigener Testverfahren 2,9 17,4 30,4 
reitenfelder otralse . . 
20251 Hamburg Wirtschaftsprüfer 20,3 26,1 17,4 36,2 
www.project-consult.com un . 


=ff}= Nutzbringender Einsatz: Anbieter 


Wo wird sich der neue europaische Records Management 
Standard MoReq2 nutzbringend nach Ihrer Meinung einsetzen 


memso | ume | nemo | mae | toon | are 
Alle Angaben in % keine niedrig mittel hoch Angabe 
(Preaitienungsemanier | | a | on | mo | ze 
 Proautennwickungemantieie | | mo | sss | me | zo 
[semtsicten | me | 0 | me | me | 
Produkttests beim Anbieter] 41,9 
Produktzertitifizierung 39,5 
Interoperabilität / Records-Austausch 

Ausbildung 
Ausschreibungserstellung j 


Test von Implementierungen und 
Updates beim Anwender 2,3 
Überprüfung vorhandener Lösungen 


Definition des State-of-the-Art 


Richtlinien in internationalen oder 


MoReq2 ; ; zee 
aa international tätigen Unternehmen 


Effiziente Informations- 
Verwaltung mit MoReq2 


en Qualitätsmaßstab für Compliance- 


relevante Lösungen 


PROJECT CONSULT 
Unternehmensberatung 
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Qualitätsmaßstab bei der Produktauswahl 


Checkliste zum "Nichts vergessen" 
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Nutzbringender Einsatz: 
Hohe Relevanz (1) 


Anbieter Anwender 


Interoperabilität / 
Records-Austausch 
Produkt- 
zertitifizierung 
Produkttests beim 
Anbieter 


Schnittstellen 


Produktentwicklung 
beim Anbieter 


Produktplanung 
beim Anbieter 
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=li= Nutzbringender Einsatz: 
Hohe Relevanz (2) 


Anbieter Anwender 


Richtlinien in int. oder int. 
tätigen Unternehmen 


Definition des State-of- 
the-Art 


Überprüfung vorhandener 
Lösungen 


Test von Impl. und 


Updates beim Anwender 


Ausschreibungserstellung 


Ausbildung 
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Nutzbringender Einsatz: 
Hohe Relevanz (3) 


Anbieter Anwender 


Checkliste zum 
"Nichts vergessen" 


Qualitätsmaßstab bei 
der Produktauswahl 


Grundlage für Revis. 
und Wirtschaftsprüfer 


Entwicklung eigener 
Testverfahren 


Qualitätsmaßstab für 
Compliance-relevante 


Lösungen 


Begriffswelt: Anwender 


Die angloamerikanische und die deutsche Begriffswelt 
unterscheiden sich und die Interpretation von Begriffen wie 
„Dokument“, „Record“ oder „Content“ ist sehr divergent. Soll man 
nach Ihrer Meinung ... 


den Begriff "Record" auch im deutschen 
Sprachraum beibehalten? 


den Begriff "Record" mit "Dokument" 
übersetzen? 


den Begriff "Record" mit "Aufzeichnung" 
übersetzen? 


den Begriff "Records Management" mit 
"Schriftgutverwaltung" übersetzen? 


den Begriff "Records Management" mit 
"Dossierverwaltung" übersetzen? 


den Begriff "Records Management" mit 
"Aktenverwaltung" übersetzen? 


den Begriff "Records Management" mit 
"elektronischer Archivierung" gleichsetzen? 


den Begriff "Records Management" mit 
"elektronischem Dokumentenmanagement" gleichsetzen? 


den Begriff "Records Management" im erweiterten 
Sinn mit "Enterprise Content Management" gleichsetzen 
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= Begriffswelt: Anbieter 


Die angloamerikanische und die deutsche Begriffswelt 
unterscheiden sich und die Interpretation von Begriffen wie 
„Dokument“, „Record“ oder „Content“ ist sehr divergent. Soll man 
nach Ihrer Meinung ... 


MoReq2 
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Alle Angaben in % 


e BE 


den Begriff "Record" auch im deutschen 
Sprachraum beibehalten? 


den Begriff "Record" mit "Dokument" 
übersetzen? 


den Begriff "Record" mit "Aufzeichnung" 
übersetzen? 


den Begriff "Records Management" mit 
"Schriftgutverwaltung" übersetzen? 


den Begriff "Records Management" auch 
im deutschen Sprachraum beibehalten? 67,4 18,6 14,0 


den Begriff "Records Management" mit 
"Dossierverwaltung" übersetzen? 


den Begriff "Records Management" mit 
"Aktenverwaltung" übersetzen? 


den Begriff "Records Management" mit 
"elektronischer Archivierung" gleichsetzen? 


den Begriff "Records Management" mit 
"elektronischem Dokumentenmanagement" 
gleichsetzen? 


den Begriff "Records Management" im erweiterten Sinn 
mit "Enterprise Content Management" gleichsetzen 


Bedeutung von MoReq2 in DACH 


Hat ein einheitlicher europäischer Records Management Standard 
wie MoReq2 in DACH zukünftig eine größere Bedeutung als 
vergleichbare nationale Standards”? 


Anbieter Anwender 


keine Angabe 


ich bin mir nicht sicher 


nationale Standards 
sind wichtiger 


der europäische Standard 
ist wichtiger 


branchenspezifische 
Standards sind wichtiger 
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Zukünftige 
Anwender 


Branchenbedeutung: 


Für welche Branchen ist Ihrer Meinung nach Records Management 
zukünftig von Bedeutung: 


Alle Angaben in % keine Angabe 


Öffentliche Verwaltung 


Fertigungsindustrie 


Handel 


| mn | as | ss | we | 


Phama | S | r | a | a 
me | oa | o | ss | ao 


Gesundheitswesen 
Transport und Logistik 


Energie 
Automotive 


Umwelt 


Versicherungen 


Finanzdienstleistung 


Verbände und NGOs 


Nahrungsmittel 
Kommunikation und IT 
Dienstleistungen 
Bildung und Lehre 


Sicherheit 


Wirtschaftsprüfung 


Zukünftige 
Anbieter 
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Branchenbedeutung: 


Für welche Branchen ist Ihrer Meinung nach Records Management 
zukünftig von Bedeutung: 


ete | 


Bildung und Lehre 
Sicherheit 
Wirtschaftsprüfung 


Andere 
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Hohe Relevanz (1) 


Anbieter Anwender 


Energie 


Transport und Logistik 


Gesundheitswesen 


Chemie 


Pharma 


Handel 


Fertigungsindustrie 
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== Zukünftige Branchenbedeutung: 
Hohe Relevanz (2) 


Anbieter Anwender 


Nahrungsmittel 


Bau und Konstruktion 


Verbände und NGOs 


Versicherungen 


Finanzdienstleistung 


Umwelt 


Automotive 
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Zukünftige Branchenbedeutung: 
Hohe Relevanz (3) 


Anbieter Anwender 


Andere 


Wirtschaftsprüfung 


Sicherheit 


Bildung und Lehre 


Medien 


Dienstleistungen 


Kommunikation und IT 


Informationsquellen: Anwender (1) 


Auf welchen Wegen informieren Sie sich zum Thema Records 
Management und welche Informationsquellen sind für Sie 
relevant? 


keine 
Alle Fr in % 


| Weiterbildung und Kurse o und Kurse == 1 
IT Kongresse und Seminare 


Records Management-Fach- 
kongresse und -seminare 


Mitarbeit in Gremien 


IT-Fachzeitschriften 


—— CONN 
wre 1 


Records Management- 
=== — 36,2 2 


| ae | 


| Newsletter 
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Records Management & MoReq2 Roadshow 2008 
Dr. Ulrich Kampffmeyer 


Informationsquellen: Anwender (2) 


Auf welchen Wegen informieren Sie sich zum Thema Records 
Management und welche Informationsquellen sind für Sie 


relevant? 


Alle Angaben in % 


Nationale Verbände 
Herstellerveranstaltungen 

Berater 

Gespräche im Kollegenkreis 

Social Bookmark Dienste 
Benchpark/ECM Kundenbewertung 
Wikipedia 


PROJECT CONSULT Webseite, 
Veranstaltungen und Newsletter 


keine 
keine niedrig mittel hoch Angabe 


33,3 
27,5 
8,7 


OOO 
5,8 8,7 


(oe 
a 


Informationsquellen: Anbieter (1) 


Auf welchen Wegen informieren Sie sich zum Thema Records 
Management und welche Informationsquellen sind für Sie 


relevant? 


Records Management-Fach- 
kongresse und -seminare 
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lim Informationsquellen: Anbieter (2) 


Auf welchen Wegen informieren Sie sich zum Thema Records 
Management und welche Informationsquellen sind für Sie 
relevant? 


keine 
Alle Angaben in % 


TB 
|GessrächeimKolegenkeis | | ss | ss | se | mo | 
MoReq2 


Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer Wes 


PROJECT CONSULT 

Unternehmensberatung PROJECT CONSULT Webseite, 
Dr. Ulrich Kampffmeyer GmbH (=n und Newsletter 
Breitenfelder Straße 17 

www.project-consult.com 
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lim Informationsquellen: 
Hohe Relevanz (1) 


Anbieter Anwender 


Informationsportale im 
Internet 
Diskussionsforen, 
Blogs, Communities 
Internet-Recherche 
bei Bedarf 

Bücher 


Newsletter 
RM-Fachzeitschriften 


IT-Fachzeitschriften 


Mitarbeit in Gremien 


RM-Fachkongresse 
und -seminare 

IT Kongresse und 
Seminare 

MoReq2 Zertifizierungen 
Effiziente Informations- 
Verwaltung mit MoReq2 
Dr. Ulrich Kampffmeyer 


Weiterbildung und 
Kurse 


PROJECT CONSULT 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Informationsquellen: 
Hohe Relevanz (2) 


Anbieter 


Anwender 


0 40 40 30 30 20 2, 


Andere 

PROJECT CONSULT 
Webseite, Veranst. und 
Newsletter 

Wikipedia 
Benchpark/ECM 
Kundenbewertung 
Social Bookmark 
Dienste 

Gesprache im 
Kollegenkreis 


Berater 


Herstellerveranstaltun 
gen 


Nationale Verbande 
Internationale 
Verbande 


Webinare und E- 
Learning 


Fazit 


Im deutschsprachigen Raum, besonders Österreich 
und Deutschland, ist der Begriff Records 
Management noch nicht bekannt 


MoReq2 werden nur mittlere Chancen eingeräumt, 
sich als DER europäische Standard durchzusetzen 


Records Management wie in MoReq2 definiert 
kommt im Funktionsumfang immer mehr an DMS 
und ECM heran 


Es sind Investitionen geplant, jedoch wird es kein 
sprunghaftes Wachstum geben 


Alle Folien sowie eine kommentierte Marktstudie 
werden Ihnen als Teilnehmer nach der 
Veranstaltungsreihe elektronisch zugesendet 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


WebSite, Newsletter, Informationen ... 
www.PROJECT-CONSULT.com 
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Michael Haimerl und Michael Sill, 
imbus AG 


Titel 
MoReq2 -Test- und Zertifizierungsverfahren 


Gliederung des Vortrags 

e imbus AG 

e MoReq2 Testmaterial 

e Nutzung des Testmaterials 
o Allgemeine Hinweise 
o Testfallstruktur und Testdatenverzeichnis 
o Tipps & Tricks 

e Zusammenfassung 

Statement zu MoReq 


“Die Zertifizierung von Records Management Lösungen nach dem 
internationalen MoReq2 Standard, liefert Anwendern und Entscheidern 
Markttransparenz und Investitionssicherheit. ” 


Kontakt 
michael.haimerl@imbus.de 
michael.sill@imbus.de 
http://www.imbus.de 


Profil 


Michael Haimerl ist Senior Consultant für Software Qualitatssicherung bei der imbus 
AG. Seine langjährige Erfahrung im Beratungsgeschäft in der Automobil-Industrie, 
Logistik-IT und Medizintechnik bildet dabei die Grundlage für den Schwerpunkt 
seiner Arbeit, der Prozessverbesserung sowie dem Coaching bei der 
Prozesseinführung zur Software-Qualitätssicherung. In seiner Arbeit bedient er sich 
der marktüblichen Modelle zur Prozessverbesserung wie TPl und CMMI. Er ist mit 
Standards wie ISTQB und ITIL bestens vertraut. 


Er arbeitete fur die imbus AG am internationalen Forschungsprojekt "Model 


Requirements for Electronic Records Management (MoReq2)" mit. 
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Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


MoReq2 Test- und 
Zertifizierungsverfahren 


Michael Haimerl - imbus AG 


MoReq2-Tour 2008 27.05. — 05.06.2008 


E imbus AG 

E MoReq2 Testmaterial 

m Nutzung des Testmaterials 
m Allgemeine Hinweise 


mM Testfallstruktur und Testdatenverzeichnis 
m Tipps & Tricks 


E Zusammenfassung 
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inbus MoReq2 Test- und Zertifizierungsverfahren 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


E imbus AG 


m Spezialisierter Lösungsanbieter 
für Softwarequalitätssicherung und Softwaretest 


Mm seit 1992 am Markt 
E derzeit ca. 140 Mitarbeiter 


m Geschäftsstellen 
Erlangen 
München 
Frankfurt a. M. 
Koln 
Shanghai (China) 
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E imbus AG 


Beratung 


SIEMENS 
ing 


Prozessverbesserung Testdienstleistungen ses 


Test Center Test Center 


Testmanagement 


IT-Prüfung ISTOB Certified Tester 
Qualitätsmanagement 


Forschun g Softwaretest 


EU-Projekte m mu Produkte & Lösungen 
a 


gar 
TestBalance .@ “mm | |m TestBench (iTB) = Migration 


© 2008 imbus AG www.imbus.de MoReq2 Test- und Zertifizierungsverfahren Folie 4 von 17 


© PROJECT CONSULT 2008 


Records Management & MoReq2 Roadshow 2008 
Michael Haimerl 

imbus MoReq? Test- und Zertifizierungsverfahren 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


WM MoReq2 - Der Gipfel ist erklommen! 
Es gibt einen neuen internationalen Prüfstandard. 


m MoReq2 — Projekt 
ist erfolgreich 
abgeschlossen 


Kooperation von 
Serco Consulting und 
imbus AG 


Projekt wurde 
unterstützt von: 
DLM-Forum 
Editorial Board 
Viele, viele freiwillige 
Reviewer aus der 
Praxis 


vr 
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E MoReq2 - Inhalte 


Anforderungen Testframework 


Anforderungsspezifikation für Testframework - Prüfung 
Elektronische Records durch Konformitätstest 
Management Systeme (ERMS) (Compliance Testing) 


Integriertes Metadatenmodell Testfälle mit Testdaten 
(Dynamical Testing) 


Freigabe durch die Freigabe durch die 
Europäische Kommission Europäische Kommission 


Release 1.02 verfügbar Release 1.0 verfügbar 
(www.moreq2.eu) (www.imbus.de/MoReq2) 


Zertifizierung 


© 2008 imbus AG www.imbus.de MoReq2 Test- und Zertifizierungsverfahren Folie 6 von 17 


© PROJECT CONSULT 2008 


Records Management & MoReq2 Roadshow 2008 
Michael Haimerl 

imbus MoReq? Test- und Zertifizierungsverfahren 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


WE MoReg2 - Testframework 
Statistik 


Kernmodule 


m Kapitel 1+2: Einführung / 
Überblick 


D verpflichtend 
E optional 


O nicht testbar 


E Kapitel 3 — 9: Kernmodule 
= Testfalle 
m Testdaten 


m Kapitel 10: Optionale Module 
(12 Unterkapitel) % B verpfichtend 


m optional 


E Testfälle % O nicht testbar 
E Testdaten 
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E PROJECT CONSULT - Gutachten 


Eignung als generisches 
MoReq2 Testframework 

Konsistent und 

logisch nachvollziehbar 

Abdeckung der MoReq2 — 

Anforderungen 


Survey of the Test Framework 


Komplex aufgrund des 
generischen Ansatzes 


Zeitaufwendig, aber einfach 
durchzufuhren 


system Know-How notwendig 


Spezialisierte TestCenter 
erforderlich 


http://www.moreq2.eu 
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E Testframeworks - Überblick 


Contents Tex! Ace 3» Dlmnalabon Scham und Fie Cryaninison MloReqg2 


Ti. — introduction Tan Temual Scope Hows 
TII BAKOM oono Bu 
T1.2 Purpose and Scope of the Mag 
11.3 na 
Tid 
Ths 
Ti 
T2. 
T21 Key Terminology... amet 
T22 Structure of the Test Framework... 


T2.2.1 Test Modules... siunavniiaaenn hi 
1.1.1 Agents (Users, User Groups and User Roles) _ 


The following tables show the metadata of the agents (Users, User Groups 4 


1.1.1.1 Users 
Following users need to be created or will be created during the tegmexecuti 


> D- 
e aS 
Dn <- | 
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W Nutzung des Testmaterials 
Einführende Hinweise je Kapitel 


| T3.1Configuring the Classification Scheme | 
es T—— E Referenz zu den Testdaten 


TEST REICH: i) Pom dapè Testtamework = 
irea A ar Chapiri 2 Esslinger, 


Tine teat ces men designed in a wiy that rue you to akip 


Bar one ba etansa | ME HINWEISE zur 
Testdurchführung 


E Globale Vorbedingungen 
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WE Nutzung des Testmaterials 
Testdatenverzeichnis 


test sar Tem Dame pry MoReq2 


TO THE CHAPTER Th1- RETENTION AHO DSP ORMOM SCHEDULES 


Cani ls 
Leura af ye eh CARTE Pa es mache foe eee The ead mere on bee ny pee, 
he? an Fan Ne ndam bikin arai simi pigil ida È Fah amiat aai iain Fia: 
EIF irre be ae b ee ey ged bor ees io Burke 


101 dges jijere dhis gepa been Lied Pea 
The hi 


aT 
M Lac he PL a pee te as (ragen rd Lia Fi | 


Lia 
Fike np irin i Fra] TE Ha im are atom Ga ead Lag i me ar 


112 Leer wii 
(ohn rol ee fo ie reed oe eel be comet dug el eee 


Nutzer und Zugriffsrechte 
Klassifikationsschemata 
Recordstypen 
Aussonderungen 


Inhalt von Records 
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Wu Nutzung des Testmaterials 
Testfallstruktur 


bile Tait Frater 
Teel Lexile 3 - Classiicalion Scheint ard File Gajaras MoReg2 


La T 
P ka Bail 
Wps mois n rejp D nai 


= mial Sa iam ba 
Ta mm Liae 


Priorität 
Testfallbeschreibung 
Referenz zum Requirement 


Vorbedingung 

Testschritte (Aktion/erwartetes 
Ergebnis) 

Nachbedingung 


Testresultat (passed, failed) 
Fehler/Abweichungen 
Anmerkungen 

Unterschrift des Prüfers 
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W Nutzung des Testmaterials 
Tipps & Tricks 


m Welche Testfälle müssen für Zertifizierung bestanden 
werden? 


T3.1.1.1 Creating a Classification Scheme at configuration time 


check is cared out to ensure that the ERMS allows an administrative role to create a 
> | classification scheme while the EARMS is being configured. 


m Woher kommt die Testfallpriorität? 


Anforderung 


E must" E mandatory” 


E should“ E optional“ 
E not testable E not testable“ 
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Wu Nutzung des Testmaterials 
Tipps & Tricks 


> | <Ca0e ts O0l LMU 
RWI ware 


mM Blau: Wert existiert vor M Rot: Wert wird durch die 
der Testdurchführung. Testdurchführung angelegt. 


m [Wert]: Werte werden durch die Testdurchführung 
gelöscht (deleted), reklassifiziert (reclassified) 
oder umgesetzt (relocated). 
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W Nutzung des Testmaterials 
Tipps & Tricks 


m Wie kann ich den Import realisieren? 


Alternative 1 Alternative 2 Alternative 3 


E Klassifikationsschema MKlassifikationsschema in E Nutzung des MoReq2 
im ERMS erstellen einer anderen Anwendung XML Schemas 


Klassifikationsschema erstellen 
exportieren E |mport der generierten 


ERMS zurücksetzen Daten 


Exportierten 
Klassifikationsbaum 
erneut importieren 
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E MoReq2 Test Framework als Rahmen fur 


é 
in 
Er 

Å" h | 

ER 


.. die Prüfung und Zertifizierung Ihres Systems. 


.. die Integration der Konformitätstests in den System- oder 
Abnahmetest. 


.. die Durchfuhrung und Automatisierung der Konformitatstests. 


.. die Abnahme Ihres Systems. 


.. Software- Qualitatsmanagement und -Test. 
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E imbus AG 


Kleinseebacher Str. 9 
91096 Möhrendorf 
DEUTSCHLAND 


Tel. +49 9131 7518-0 


Vielen Dank für Ihre Aufmerksamkeit !  Fax+4991317518-50 


Geschäftsstellen: 


imbus AG 

Unter der Linde 16 
80939 München 
DEUTSCHLAND 

Tel. +49 89 3219909-0 
Fax +49 89 3219909-50 


imbus Rhein-Main GmbH 
Zanggasse 6 

65719 Hofheim 
DEUTSCHLAND 

Tel. +49 6192 92192-0 
Fax +49 6192 92192-50 


imbus Rheinland GmbH 
Volksgartenstr. 36 
50677 Köln 
DEUTSCHLAND 
: f Tel. +49 221 998788-0 
Fragen: moreq2@imbus.de as 4a 504 DIOTE 56 
info@imbus.de 
www.imbus.de 
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Referent 


Ludger Helm, 
IBM 


Titel 
Von Compliance profitieren durch Enterprise Content Management als 
Compliance Plattform 


Gliederung des Vortrags 


Key Driver für Compliance 

Zentrale Herausforderungen / Probleme 

Compliance Maturity 

Compliance erreichen - kein Ereignis, sondern eine Reise 
Von Compliance profitieren (Business Benefits) 


Warum ECM ein Kernelement für Compliance ist 


Statement zu MoReq 


“MoReg2, als gesamteuropdischer Standard entworfen, stärkt das Profil von 
Records-Management in einer Zeit, in der Unternehmen immer stärkerem Druck 
sowohl rechtlich als auch regulativ ausgesetzt sind, den Lebenszyklus ihrer 
Dokumente von der Erstellung bis zur Entsorgung effektiv zu managen und 
dabei unterschiedliche Retention-Zeiten zu beachten. IBM sieht die Übernahme 
solcher Standards in der sich ständig ändernden Compliance-Landschaft als 
überlebenswichtig an.” 


Kontakt 


Iudger.helm@de.ibm.com 
http://www.ibm.com/de 
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Von Compliance profitieren 
(Business Benefits) durch 
Enterprise Content Management als 
Compliance Platform 


Ludger Helm, 
ECM Government Solutions, EMEA 


Zürich, Wien, Frankfurt, Berlin 2008 


Information Management software | Enterprise Content Management 


Disclaimers 


IBM customers are responsible for ensuring their own compliance with legal 
requirements. It is the customer's sole responsibility to obtain advice of 
competent legal counsel as to the identification and interpretation of any 
relevant laws and regulatory requirements that may affect the customer's 
business and any actions the customer may need to take to comply with such 
laws. 


IBM does not provide legal advice or represent or warrant that its services or 
products will ensure that the customer is in compliance with any law. 


The information contained in this documentation is provided for informational 
purposes only. While efforts were made to verify the completeness and 
accuracy of the information provided, it is provided “as is” without warranty of 
any kind, express or implied. IBM shall not be responsible for any damages 
arising out of the use of, or otherwise related to, this documentation or any 
other documentation. Nothing contained in this documentation is intended to, 
nor shall have the effect of, creating any warranties or representations from 
IBM (or its suppliers or licensors), or altering the terms and conditions of the 
applicable license agreement governing the use of IBM software. 
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Information Management software | Enterprise Content Management Patt 


Wert sui generis? 
Compliance — zentrale Herausforderungen 
Stufen von Compliance 
Compliance — kein Ereignis, sondern ein Prozess 


Von Compliance profitieren — wie Elemente des IBM Compliance 
Warehouse helfen 


ECM — unverzichtbar fur Compliance (Zusammenfassung) 


ONE HUNDRED TENTH CONGRESS DAN BURTON, INDIANA 
i een T 
Congress of the United States yl 
a or 
House of Representatives 
COMMITTEE ON OVERSIGHT AND GOVERNMENT REFORM LYNN A. 


WESTMORELAND, GEORGIA 
PATRICK T. McHENRY, NORTH CAROLINA 
2157 RAYBURN House OFFICE BUILDING aS PERE Ts Oe 
WASHINGTON, DC 20515-6143 
Maon (202) 225-5051 
PAUL W. , NEW HAMPSHIRE Faceimice (202) 225-4784 
CHRISTOPHER S. MURPHY, CONNECTICUT Mwone (202) 225-5074 


JOHN P. SARBANES, MARYLAND 
PETER WELCH, VERMONT www.oversight.house.gov 


MEMORANDUM 
February 26, 2008 
Members of the Committee on Oversight and Government Reform 


Democratic Committee Staff 


Supplemental Information for Full Committee Hearing on White House E-mails 


On Tuesday, February 26, 2008, at 10:00 a.m., in room 2154 of the Rayburn House 
Office Building, the full Committee will hold a hearing entitled “Electronic Records Preservation 
at the White House.” This memo provides supplemental information for members regarding the 
status of the Committee’s investigation into the loss of official e-mail. 


aNd Me MATONA SECUNTY Arce AT 
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Agenda 


= Compliance — ein Wert sui generis? 
| — zentrale Herausforderungen 
= Stufen von Compliance 
= Compliance - kein Ereignis, sondern ein Prozess 


= Von Compliance profitieren — wie Elemente des IBM 
Compliance Warehouse helfen 


= ECM - unverzichtbar für Compliance 
(Zusammenfassung) 


Information Management software | Enterprise Content Management 


Aktuelle Anforderungsmatrix 


Sind wir regelkonform ? 
Wie bleiben wir regelkonform ? 


Wie lässt es sich 
belegen? 


Was kommt als Nächstes? 
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Überschneidende Compliance Treiber 


Datenschutz Anforderungen 


Geopolitisch spezifische 


: eft Regularien 
Risk Management : irective (EU, UK) 


ms Act (BE) 


Information (UK / USA) 
terrorism Act (UK) 


Compu 


ISO 17799 Inform 


ISO 15801 Leg 


ISO 900 00 Complaints (UK) 
Operational R ° 
Cobil - t (BE) 
Companies Act (Uk - a 
Sarbanes-Oxley (US) \ Part TIUS) 
Cromme / GCCG (DE) — ~ Handbook (UK) 


ECGI Action Plan (EU) > (DE) 
Preda Code (IT) E) 


Corporate Governance Industrie spezifische Regularien 


IL 


Information Management software | Enterprise Content Management 
Vielzahl an Regularien zeitigt vielfaltige Probleme 


Abhangigkeit von den 
Anwendern ist 


Information Manogemeni softwere | Entetpee Content Management IBM e risi ko reich, 


Überschneidende Compliance Treiber A fehleranfällig un d 


: teuer 


Unkontrollierte Inhalte 
verschwinden in Silos 
und werden überall 
gespeichert 
| | ... auch Papi 
teen | CURE Compliance-Regularien, 
ee -Steuerung und 
, -Prozesse werden 
mittels Lose-Blatt- 
Sammlung gelenkt 
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Vielfältige Probleme führen zu Verschwendung, 
Blindheit und Kosten 


Abhängigkeit von den 
Anwendern ist 

° risikoreich, 

- fehleranfallig und 


Unkontrollierte Inhalte EN icht lo alisierbar 


verschwinden in Silos 


und werden überall 
gespeichert 


Compliance-Regularien, 


kent Ungesteuert 3 
Nicht indexiert 
t auffindbar 


-Steuerung und Vielfache Kopien 


-Prozesse werden 
mittels Lose-Blatt- 
Sammlung gelenkt 


Viele Silos 
Oberhand zuruckgewinnen 


Email, Dokumente, Scans ... und Papier 


Information Management software | Enterprise Content Management 


Vielfaltige Probleme fuhren zu Verschwendung, 
Blindheit und Kosten : 


Einsicht ~~ 


Abhangigkeit von den 
Anwendern ist 

° risikoreich, 

- fehleranfallig und 


Unkontrollierte Inhalte 
verschwinden in Silos 
und werden überall 
gespeichert 


-= 


ne echte 
etrieb 
Risiken 
° juristische Gefährdung 


Compliance-Regularien, 
-Steuerung und 
-Prozesse werden 
mittels Lose-Blatt- 
Sammlung gelenkt a i 
Verknüpfen Sie Ihre Regeln, 


Steuerungsmechanismen und 
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Vielfältige Probleme führen zu Verschwendung, 
Blindheit und Kosten 


Abhängigkeit von den 
Anwendern ist 

° risikoreich, 

- fehleranfallig und 


Unkontrollierte Inhalte 
verschwinden in Silos 
und werden überall 
gespeichert 


Compliance-Regularien, 
-Steuerung und 
| "Prozesse werden : . 
mittels Lose-Blatt- Überprüfung der Steuerung, 


Sammlung gelenkt Risikobewertung und das Führen von 
Aufzeichnungen sollte eine Reminiszenz 
sein, keine Strategie 


1.Compliance erreichen (heute) 


Sachgemäße Geschäftsregeln, 
-prozesse und Steuerungs- 
mechanismen über Inhalte und 
Prozesse etablieren 


2.Compliance erhalten (morgen) 


Sicherstellen, dass jeder Geschäfts- 
prozess den Regeln entspricht und 
gesetzeskonform ist, und zwar 
kosteneffektiv 


3.Compliance nachweisen (gestern) 


In der Lage sein den Nachweis zu 
erzeugen und zu belegen, dass man 
in der Vergangenheit regelkonform 
gearbeitet hat und entsprechende 
Prozesse etabliert hatte 
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Inhalte und Prozesse steuern 


1.Compliance erreichen (heute) 


2.Compliance bewahren (morgen) 


3.Compliance nachweisen (gestern) 


Sachgemäße Geschäftsregeln, 

-prozesse und Steuerungs- 

mechanismen über Inhalte und 

Prozesse etablieren Regeln, 

Steuerungsmechanismen 
und Prozesse 

Sicherstellen, dass jeder Geschäfts- 

prozess den Regeln entspricht und 

gesetzeskonform ist, und zwar 

kosteneffektiv 


Beweismittel 
In der Lage sein den Nachweis zu 

erzeugen und zu belegen, dass man 

in der Vergangenheit regelkonform 

gearbeitet hat und entsprechende 

Prozesse etabliert hatte 
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Agenda 
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Organisationspsychologie 
Need Motivation to Satisfy 
Need 


Von Compliance profitieren 
Compliance erhalten 
Compliance nachweisen 


Compliance erlangen 


_ Maslow's Hierarchy of Needs 


[_ 
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Compliance-Verhalten exisitiert im gesamten Unternehmen 
... aber in jeder Ebene und Funktion unterschiedlich 
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High ROI 


VP of 
Finance 


COSO 
compliance 


Director 


SOX solution 


Controller 


SOX solution 


Systems to 
support growth 
VP of IT 


COBIT 
compliance 


Director 


SLA tracking 


Manager 


SLA reporting 


Systems to 
support new 
processes 


VP of 
Operations 


EPA, DOT 
solutions 
Director 
Performance 
analysis 
Manager 


Performance 
reporting 


Systems to 

support new 

initiatives 
Director 


Risk 
management 


Controller 


Regulatory 
reporting 
Manager 


Policy 
management 


Systems to 


support contracts 


& litigation 


General 
Counsel 


Litigation 
support 


Paralegal 


Electronic 
discovery 


Records 
Manager 


Holds & 
audits 
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Stufen von Compliance 


Phasen 


Reifegrad 


Verhalten 


Systeme / Tools 


: Level 4 
Level 3 Nutzbringend 
Level 2 Optimimiert ee 
Level 1 Proactiv okus auf Risiken 
Level 0 « Fokus auf Prozess « Kontinuierliche 
Reactiv Ale a 
« Fokus auf in die Risiko Überwachung 
Chaos * Fokus auf Geschäftsprozesse e Dynamische 


e Fokus auf die Steuerungs- eingebettete Aufwandzuweisung 
« Keine Überprüfung Dokumentation mechanismen Steuerung Allocation 


der Steuerung e Definierte Risiken & e Risiko-basierte iUntermehmensweites 

« Keine formalen Regularien Steuerung Risiko Management 
Records e Dokumentierte e Automatisiertes . Kontinuierliche 

e Keine Steuermechanismen Testing Überwachung der 
Risikobewertung * Manuelle « Einzel-Regulatorien Steuerungs- 

e Dezentrale Regeln Überprüfung & l m 

°- Anwenderabhangig Na ise * Automatisiertes R 


« Keine Systeme « Spreadsheets & e Dedicated Tools « Integratiert mit « Compliance 
Visio « Automatische betrieblichem BPM Services integriert 
e Separates RM Record « Gemeinsame mit LOB Systemen 
e Papier Klassifikation Risiko & 


wa ™ na — 


ECM ein Kernelement Compliance zu adressieren 
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Records Multi-Channel Electronic Governance, Risk 
Management Content Archiving | Discovery and Compliance 


3 ... and More j\ 2 m 
; e/ Gy 
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Agenda 


= Compliance — ein Wert sui generis? 
= Compliance — zentrale Herausforderungen 
= Stufen von Compliance 
se — kein Ereignis, sondern ein Prozess 


= Von Compliance profitieren — wie Elemente des IBM 
Compliance Warehouse helfen 


= ECM - unverzichtbar für Compliance 
(Zusammenfassung) 
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Compliance erreichen ist eine Reise... 


Reduce 
overhead 


Embedded Integrate 
Risk & Internal Compliance 


Controls Process 


Email h m Policy 


Management \ management 
Discovery 


Vollständigkeit 


v 
Records File 
Management Capture 


Unternehmenswerte 
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Der WIRKLICHE geschäftliche Einfluss von Compliance 


© % Abhängigkeit vom Anwender ist fehleranfällig und teuer 


53 Zu viele (teure) manuelle Prozesse erfordern Steuer- 
mechanismen und Prüfung 


= Information an einer Vielzahl von Stellen nicht 
nachvollziehbar, un zuverlässig, schwer auffindbar 


(@ Einfluss auf geschäftliche Performance und Kosten 


(Enormer Aufwand im Falle von Rechtsstreitigkeiten 
Belege vorzuweisen und Fristen einzuhalten 
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Zeitdimensionen von Compliance 


e Compliance erreichen (heute) 


e Sachgemake Geschaftsregeln, -prozesse und Steuerungs- 
mechanismen etablieren, um Regelkonformität zu erreichen 


e Compliance bewahren (morgen) 


e Sicherstellen, dass jeder Geschäftsprozess den Regeln 
entspricht und gesetzeskonform ist 


e Compliance nachweisen (gestern) 


e In der Lage sein den Nachweis zu erzeugen und zu belegen, 
dass man in der Vergangenheit regelkonform gearbeitet hat 
und entsprechende Prozesse etabliert hatte 
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Zwei Kernbereiche für Compliance 


Regeln, 
Steuerungsmechanismen 
und Prozesse 


Internal 
Controls 
Business 

Continuity 
Information 
Risk 
Operational 
Risk 
Other 
Regulations 


Business, Processing and Messaging Apps 


Beweismittel 
Records Management em 


° Business, Processing and Messaging Applications — helfen zu gewährleisten, dass die 
richtigen Steuerungsmechanismen existieren um gesetzeskonform zu agieren 


° Records Management — hilft zu gewährleisten, dass die richtigen Belege gesammelt und 
aufbewahrt werden, um im Bedarfsfall Regelkonformes Verhalten nachweisen zu können 
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Enterprise Compliance Platform 
> 
By we | Report 


Management 


Imaging 


Business : 
Activity Email 
Monitoring Management Regeln, 
& Archiving í 
Steuerungsmechanismen 


mp File System und Prozesse 


Management 
Business 


Process 
Management 


Content Records 


Management Management | 


Federation Discovery 


Compliance Compliance Compliance Beweismittel 
erlangen erhalten nachweisen 
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nagement 


Document | ze Report 
Management r Management 


Team 
Collaboration 
Business 
Activity 
Monitoring 


Email 
Management Regeln, 


ie Steuerungsmechanismen 


Electronic 2 m? File System und Prozesse 
Forms á K Management 
Business 


= Process = 
Management 


Publishing 


Content Records 
Management Management 
Federation Discovery 


Compliance Compliance Compliance Beweismittel 
erlangen erhalten nachweisen 
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Beispiel — Beschwerdemanagement 
> 


Document ! Report 
a 8 
Management VEA Management 


Business 
Activity 
Monitoring 


Email 
Management Regeln, 


a archiving di Steuerungsmechanismen 


Management 


Web 
Publishing 


Electronic 


Forms - 
Business 


Process 
Management 


Discovery 


Content Records 
Management Management | 


Federation 


Compliance Compliance Compliance Beweismittel 
erlangen erhalten nachweisen 
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Agenda 


= Compliance — ein Wert sui generis? 


= Compliance — zentrale Herausforderungen 


" Stufen von Compliance 
= Compliance — kein Ereignis, sondern ein Prozess 


rofitieren — wie Elemente des IBM 
ehouse helfen 


= ECM - unverzichtbar für Compliance 
(Zusammenfassung) 
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Ausweitung des Wirkgrades der Plattform durch Losungen 


Document ha cee Report 
Management l ‘ Management 


Team : Partner Apps 
Collaboration imaging 
Business se 
Activit mar 
T Monitoring Management Regeln, 
el Steuerungsmechanismen 


File System und Prozesse 


Electronic 
Forms Management 
Business 
= Process = 


Management | 
Records 


Content 
Management Management 
Federation Discovery 


Compliance Compliance Compliance Beweismittel 
erlangen erhalten nachweisen 
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Konzept des “Active Content” 


° “Active Content” ermöglicht die Konfiguration von Ereignissen 
(events) und abgeleiteter Aktionen (flexibles Prozessmanagement) 
e Events (Geschäftsvorfall) 
e Eingehende Post (Antrag, Authentifizierung, z.B.Postldent,...) 
Eingehende e-Mail | 


Eingehende Web-Anfrage mu) ia 
Freigabe eines Dokument-Entwurfes Sueed 
Wiedervorlagedatum, Frist Ereignis 
Eine bestimmte Aktivität innerhalb eines Geschäftsprozesses 
° Actionen (Beispiele) 
° Benachrichtigung senden 
Änderungen an zentralen Daten, z.B. Kunden-Stammsatz 
Vordefinierte Dokumenete erzeugen 
Zahlvorgang auslösen 
Anderen Geschäftsprozess starten 
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Records Manager 
and ZeroClick Technologie 


db 
Preservation and Disposal wy 


Preserve records 


Generation and Usage 


Business User / Civil Servant 


FEO 

| manager Holds 
automatically 

declare a 


record and classify 


Eliminate records 


i Records Lifecycle Process 
Business Process 
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Records Manager 
FileNet ZeroClick for Document Lifecycle Events 


Capture/ 
Generation 


File share or 
Content Management System 
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Records Manager 
FileNet ZeroClick for FileNet Business Process Manager 


Initiate Claim Get Estimate 


Issue Check Declare Record 


Business process 
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Business User 


Empfangen Verschicken 


Über- 
wachung 
und 
Kopieren 
der Mails 


Exchange, Notes 
oder Groupwise 
Email Server 


Eingehend Ausgehend 


IBM Email 
Emails und Anhänge Lösung 


> 


pelare Fihi 


Klassifikation 


Compliance 
Management 


IBM ECM Repository, 
Records Manager 


FileNet 
ZeroClick nutzt 
Prozesse, 
Events, Regeln 
und Metadaten 
um fast 
unbemerkt die 
Einhaltung der 
Compliance- 
Regeln über 
den gesamten 
Lebenszyklus 
der Information 


sicherzustellen. 
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Beispiel zur Email-Erfassung 


Automatisiert, regelbasiert 


aus 


Mailbox und/oder Journal 


— e 
<= 


Domino/ Exchange/ Group 
Wise 


kommt an 
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a GroupWise 


Exchange 


.msg 
.dxl 


Lotus 


xml 


FileNet 
ZeroClick nutzt 
Prozesse, 
Events, Regeln 
und Metadaten 
um fast 
unbemerkt die 
Einhaltung der 
Compliance- 
Regeln über 
den gesamten 
Lebenszyklus 
der Information 
sicherzustellen. 
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Repository 


Anhänge und Shortcuts 
C N 


= Anhänge 
—Mail belassen 


-Anhang kopieren 
-Anhang kopieren und aus Mail löschen 
= Shortcuts 
—Sofort 
—Zeitgesteuert 


Inbox 


Kopie bleibt 


Jepsquaysıads 
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Records Manager 
Content Federation Services for Records 
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Records Manager 
Content Federation Services for Records 


Information Management software | Enterprise Content Management 


Agenda 


= Compliance — ein Wert sui generis? 
«= Compliance — zentrale Herausforderungen 


" Stufen von Compliance 
= Compliance — kein Ereignis, sondern ein Prozess 


= Von Compliance profitieren — wie Elemente des IBM 
Compliance Warehouse helfen 
chtbar für Compliance 
ing) 
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ECM und BPM sind unverzichtbar für Compliance 


Report on 
Generate SLAs and 
Compliance Detect 
Policies and „Boundaries Collect and 


manage user 
Content 
Manage Controlled 
Operational 


Processes nn. Regeln, 
Manage Internal | Zi Steuerungsmechanismen 


Communication Manage | und Prozesse 
Compliance 


Processes 


Manage 
Manage Records, 


Compliance Evidence and 
Related Content Discovery 


Compliance Compliance Compliance Beweismittel 
erlangen erhalten nachweisen 
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IBM FileNet P8 adressiert zentrale Compliance Belange 


Automatisierte Informationserfassung (FileNet 
ZeroClick) macht unabhängig von den Endanwendern 


In die Geschäftsprozesse eingelassene Steuerungs- 
mechanismen senken Kosten und Risiken, setzen 
Compliance durch 


Automatisierung reduziert manuelle Steuerung, die 
der Prüfung bedarf 


™) Singulärer Referenzpunkt und komplette 
-~ #Nachweiskette sichert rechtliche Zulässigkeit 


=| Reduzierte und vorhersehbare Kosten für Compliance 
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Durchgängige Plattform = geringste Gesamtkosten 


= Eine Plattform für viele überschneidende Regulatorien 
und Compliance-, Risiko- und Corporate Governance- 


Initiativen — aktuell und zukünftig 


= Implementation und Lizenzkosten werden über das 
gesamte Unternehmen verteilt 


= Keine Einzellosungen 


“Enterprises that choose one-off solutions for each regulatory 
challenge that they face will spend 10 times more on compliance 
projects than their counterparts that take a proactive approach.” 

- Gartner 


Information Management software | Enterprise Content Management 


Das heiBt fur MoReq2: 


Craig Rhinehart 
IBM Software Group, Information Management, Director, 
M Compliance and Discovery Product Marketing 
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Danke für Ihre Aufmerksamkeit! 


Fragen? 
ludger.helm@de.ibm.com Information Management software 
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Fabasoft 


Referent 


Andreas Voglmayr, 
Fabasoft 


Titel 
Erfolgreiches Records Management in der Praxis 


Gliederung des Vortrags 


Einsatzgebiete von Records Management (RM) in der Praxis 
Einführung von RM-Systemen in Unternehmen 

Probleme und mögliche Lösungswege 

Speicherung von Daten und Single Instance Content Store 


Erfolgsfaktoren von Records Management 


Statement zu MoReq 


“Fabasoft sieht den MoReq2 Standard als eine zukunftsweisende Initiative für 
einen europaweit einheitlichen Standard im Bereich Records Management.” 


Kontakt 


Andreas.Voalmayr@fabasoft.com 


http://www .fabasoft.at 


Fabasoft == 


Profil 

Ing. Andreas Voglmayr ist seit 2002 bei Fabasoft beschäftigt. Nach dem Studium der 
Elektrotechnik sammelte er Erfahrung als freiberuflicher IT-Spezialist und im IT- 
Consulting. Durch konzeptionelle Mitarbeit und die Leitung vieler erfolgreicher 
Projekte für Records Management, Enterprise Content Management und 
Relationship Management im öffentlichen bzw. Öffentlichkeitsnahen Bereich besitzt 


Herr Voglmayr einen außergewöhnlich hohen Praxiseinblick und Erfahrungsschatz 
beim Produktiveinsatz von Records Management Systemen. 


Aktuell leitet Dipl. Ing. Andreas Voglmayr bei Fabasoft den Bereich Product 
Marketing. 


e Einsatzgebiete von Records Management (RM) in der Praxis 
e Einführung von RM-Systemen in Unternehmen 

e Probleme und mögliche Lösungswege 

e Speicherung von Daten und Single Instance Content Store 


e Erfolgsfaktoren von Records Management 


Records Management & MoReq2 Roadshow 2008 
Fabasoft Andreas Voglmayr 
| i Erfolgreiches Records Management in der Praxis 
Zürich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Dipl.-Ing. Andreas Voglmayr 
Head of Product Marketing 


Erfolgreiches Records-Management in 
der Praxis 


Fabasoft 


Kurzvorstellung Fabasoft 

Content Governance und Records Management 
Demo 

Erfolgsfaktor Architektur 

Erfolgsfaktor Projektvorgehen/Organisation 


Zusammenfassung 
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e Content Governance und Records Management 
° Demo 

Erfolgsfaktor Architektur 

Erfolgsfaktor Projektvorgehen/Organisation 


Zusammenfassung 


Fabasoft Gruppe 


Die Fabasoft Gruppe ist in Europa und den 
USA tätig: 


ie N 
=| Software Produkt Hersteller | 


lay? Experten fir Content Governance 


= Börsenotiert in Frankfurt 


hp 200+ Mitarbeiter 


> EUR 21+ Mio. Umsatz 


Commitment und Contributions Zu Open 
‚ Source Projekten 
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Fabasoft Werte 


Fabasoft Software Produkte 


Open Standards Content 


PSR FABASOFT Backbone 
DE Content Governance & 
Business Process Management 


Portals & e-Services (Web 2.0) 


M | N D Enterprise Search für Business 


BREEZE Applikationen 


uch Do» Application Service Level 
appl.strudi Management 


OFTWARE-TELEM 
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Unsere Kunden sind 


1. GroBe Unternehmen 


und Organisationen un 
CREDIT Suisse” am I ORSCI IE 


2. Stark reguliert 


Eidgenössische Bankenkommission 
Commission fédérale des banques 

Commissione federale delle banche 
Swiss Federal Banking Commission 


Fabasoft Fallstudien 


Ar 
m Pan z= 


Casestudy 
Munleigpliiy Lite 


CaseStudy dy | 
Car nd -Ptalz Sa 


MUFY Fagin 


inton Th arg 
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Kanton Ihurgau 


e 1600 Benutzer in 80 Abteilungen 
e 100K+ Files, 1.4M Contents 


e Lösung 
— 1.600 Benutzer in 80 Ämtern 
— Verwaltung von Personaldossiers 


— Abbildung diverser Querschnitts- 
prozesse 


Geschäftskontrolle (GEKO) für die 
Ämter, den Regierungsrat und den Grossen Rat 


— Durchgangiges Sicherheitskonzept für die Amtsablage 


— SOAP-Schnittstelle für die Interaktion zwischen 
Fachapplikationen und dem zentralen Fabasoft System iBIS+ 


Fabasoft 


Stadt München 


° Derzeit 1.600 Benutzer 
° Bis zu 13.000 Benutzer nach Komplett-Rollout 


° Pilotprojekt: Bauabteilung 


— Management von 
Angebots- und Aus- 
schreibungsdokumenten, 
Gebauteplanen und 
Vertragen 


muenchenssde 


° Weitere Projekte 
laufen 
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Wirtschaftskammer Oberösterreich 


e 600 Benutzer für 65.000 Mitglieder 


e 1.500+ Records täglich (E-Mails, Fax, 
Telefon) 


° 400.000+ Geschäftsfälle (Cases) pro Jahr 


e Lösung: 
— Flächendeckend elektronische 
Geschäftspartnerakten 
— Dokumenten- und Workflowmanagement 


— Fachapplikation vollständig ins Losungsumfeld 
integriert 


Eisenbahn Bundesamt Bonn 


e 1.300 Benutzer 
e 16 Standorte 


° Lösung: ed 
— Referenzlosung fur nachgeordnete Behorden des 
Bundesministeriums fur Verkehr, Bau und Stadtentwicklung 


— Elektronische Vorgangsbearbeitung und elektronische 
Planbearbeitung 


— Einheitliches Verwaltungshandeln 


— Formularserver zur medienbruchfreien Antragsstellung fur 
externe Partner 
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° Kurzvorstellung Fabasoft 


° Demo 
° Erfolgsfaktor Architektur 
° Erfolgsfaktor Projektvorgehen/Organisation 


e Zusammenfassung 


Content Governance 


Durchgängige, organisationsweite 
Content Governance 


Content Applications zum Erzeugen 
und Verwalten von Inhalten 


Alternative Geschäftsmodelle: 
pragmatisches Open Source und SaaS 
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Ziel von Content Governance’ 
Records Management 


Die 

richtige Information am 
richtigen Ort im 
richtigen Format zur 
richtigen Zeit zu den 
richtigen Kosten 


Nutzen von Content.Governance / 
Records Management 


Risiko-Management 

« Rechisicherheit für Organisation, Mitarbeiter und Kunden 

* Erfüllung von Compllance Anforderungen bezüglich Archivierung, 

Wirtschaftsprüfung und Aufsicht 

« Verhindem von unsachgemäßen und unerlaubten Zugriff 

» Unterstützt Beweisführung In Rechissireitigkelten 
Informations-Management 

« Schnellerer Zugriff auf Dokumente 

+ Ermöglicht und erleichtert Informatlonsbaslerte Entecheldungen 

« Grundlage für affektive Geschäftsprozesse 

« Wissenstransfer und -management 
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Content Governance 


Compliance Knowledge Relationship 
Management Management | Management 


Enterprise Content | Business Process Records 
Management Management Management 


° Kurzvorstellung Fabasoft 


e Content Governance und Records Management 


° Erfolgsfaktor Architektur 


° Erfolgsfaktor Projektvorgehen/Organisation 


° Zusammenfassung 
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° Kurzvorstellung Fabasoft 
e Content Governance und Records Management 


e Demo 


° Erfolgsfaktor Projektvorgehen/Organisation 


e Zusammenfassung 


Die Fabasoft 4-Ebenen-Architektur 
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4-Ebenen-Architektur: Ebene 1 
Fabasoft Referenzarchitektur 2007 


AMDA 


Fabasoft 


4-Ebenen-Architektur: Ebene 2 
Open Standards Content Backbone 
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Wahlfreiheit: 
Fabasoft Datacenter Plattformen 


MICROSOFT, ORACLE OPEN SOURCE SOFTWARE 


Window Server 2003 
Windows Server 2003 x64 Editions 


"Serera 


SOL Server 2005 


Wahlfreiheit: 
Fabasoft Desktop Plattformen 


MICROSOFT 055 WITH FABALABS CONTRIBUTIONS 


ĵ | 
_ Windows XP Ry A Q 
_ Windows Vista Windows vies Windows”? anian 4.0 (Etch) ebian 


J 


| 


Internet CJ Mozilla Firefox 2.0 
Mozilla Firefox 2.0 


pesprnet Explorer 7 Explorer 7 


tt ee 
È Tortice 2003 Microsoft oo mes 
“Office 2007 Office  OpenOffice.org23 OpenOffice.org 
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4-Ebenen-Architektur: Ebene’ 3 
Use Cases; Business Logic 


4-Ebenen-Architektur: Ebene 4 
Use CasesırPräsentation 


CIM P Englisch (Hire 


E| + Neuer Lv [DLV Daten einsehen || W LV auflösen |= LV stilliegen| =" LV bearbeiten] 
N Le Ea + 


9, Müller Thomas 01.05.2008 
Alung Claudia 04.04.2008 


El Lehrvertrag 
Karin Müller A Karin Müller 04.01.2008 " fl LV Karin Müller 


Fi Lehrvertrag 
Martin Lindner & Martin Lindner 01.12.2007 a ff LV Martin Lindner 
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Quality, Usability. & Style: 
Fabasoft DUCX 


EST DUCXmod 
8 ee Case Modelling 


=U DUCKdev 
DANAE clit So CEVA Development using 
Atwater — l a Domain Specific Languages 


DUCX Runtime 


Cry, AT 
eGov-Suite Folio 
eGovernment ECM and BPM 


/ Resilient Content Backbone (SICS} 


Kurzvorstellung Fabasoft 

Content Governance und Records Management 
Demo 

Erfolgsfaktor Architektur 


e Zusammenfassung 


© PROJECT CONSULT 2008 


Records Management & MoReq2 Roadshow 2008 


| # Andreas Voglmayr 
Fabasoft Erfolgreiches Records Management in der Praxis 
Zurich, Wien, Frankfurt, Berlin: 27. Mai - 05. Juni 2008 


Erfolgsfaktoren 


Stufenweise / iia zentrale 
iterative Umeetzung A Koordinierung und 
und Einführung . Steuerung 


Information und 
Beteiligung der 
Anwender 
Fabasoft 


Projektvorgehen 


(Organisatorische) 


Vorbereitungs- u. 
g Analysephase Umsetzung 


Planungsphase 


Einführungs- 


Migration/ 
betreuung 


Fachanwendungen 


Projektmarketing 
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Kurzvorstellung Fabasoft 

Content Governance und Records Management 
Demo 

Erfolgsfaktor Architektur 


Erfolgsfaktor Projektvorgehen/Organisation 


Zusammenfassung 
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Offenheit und’Wahlfreiheit auf allen Ebenen 


Mindbreezæ Enterpnse Saarch 


2 DUCH 


<i 


Copyright/Disclaimer 


Copyright © Fabasoft Distribution GmbH, Linz, Austria, 2008. 


Alle Rechte vorbehalten. Alle verwendeten Hard- und Softwarenamen sind Handelsnamen und/oder 
Marken der jeweiligen Hersteller. 


Fabasoft Ubernimmt in diesem Dokument weder implizite noch explizite Verpflichtungen. 


Diese Präsentation enthält bestimmte, in die Zukunft gerichtete Aussagen, einschließlich Angaben 
unter Verwendung der Worte „glaubt“, „geht davon aus“, „erwartet“, oder Formulierungen 
ähnlicher Bedeutung. Solche in die Zukunft gerichteten Aussagen umfassen bekannte und 
unbekannte Risiken, Ungewissheiten und andere Faktoren, die dazu führen können, dass die 
tatsächlichen Ergebnisse, Finanzlage, Entwicklung oder Leistungen von Fabasoft wesentlich von 
denjenigen abweichen, die in diesen Aussagen ausdrücklich oder implizit angenommen werden. 
Zu diesen Faktoren gehören unter anderem: der Wettbewerb durch andere Unternehmen, 
Auswirkungen und Risiken neuer Software und Mas sein, die laufenden Kapitalbedürfnisse 
der Gesellschaft, Finanzierungskosten, Änderungen des Betriebsaufwands, die Gewinnung und 
das Halten qualifizierter Mitarbeiter, nachteilige Änderungen anwendbaren Steuerrechts, 
Unruhen, höhere Gewalt, kriegerische Handlungen und sonstige in dieser Präsentation genannte 
Faktoren. Vor dem Hintergrund dieser Ungewissheiten sollten sich potentielle Investoren nicht 
auf derartige in die Zukunft gerichtete Aussagen verlassen. Die Gesellschaft übernimmt keinerlei 
Verpflichtungen, derartige in die Zukunft gerichtete Aussagen in Zukunft nach zu halten und an 
zukünftige Ereignisse oder Entwicklungen anzupassen. 


Fehler und Irrtümer vorbehalten. 
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Referent 


Volker John und Olivier Foerster, 
SAPERION 


Titel 
Der richtige Zeitpunkt fur Records Management 


Gliederung des Vortrags 
e Records Management fur Dummies 
e Was ist denn jetzt mit MoReq2? 


e Archiv versus DMS versus Records Management 


Statement zu MoReq 


“MoReq? bietet die Chance, den bisherigen, verwirrenden Zustand rund um das 
Thema Records Management auf Basis einer Applikations- und Hersteller- 
unabhängigen Definition zu beenden.” 


Kontakt 
Volker. John@saperion.com 


Olivier.Foerster@saperion.com 


http://www.saperion.com 
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Der richtige Zeitpunkt für Records Management 
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DU 


~ Records ment 


> 
\ SAPERION versions.7 


> Records Management fur Dummies 
> Was ist denn jetzt mit MoReq2? 


> Archiv versus DMS versus Records Management 


© PROJECT CONSULT 2008 


Records Management & MoReq2 Roadshow 2008 


4 
SAPERION Volker John 
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Records Management (I) 


> Gartner 
> Records management involves managing, and reducing the risks 


of, document retention and preservation. It includes people, 
processes and technology 


> Wikipedia 
> Records management, or RM, Is the practice of identifying, 
classifying, archiving, preserving, and destroying records 


> MoReq2 


> MoReq2 does not cover the practical aspects of the management 
of records. Intentionally, the specification addresses only the 
Capabilities required for the management of electronic records 
by software. The specification avoids discussion of records 
management philosophy, (...) 


4e 


Records Management (II) 


> DoD 


> The planning, controlling, directing, organizing, training, promoting, 
and other managerial activities involving the life cycle of information, 
including creation, maintenance (use, storage, retrieval), and disposal, 
regardless of media. Record management procedures are used to 
achieve adequate and proper documentation of Federal policies and 
transactions and effective and economical management of Agency and 
organizational operations as stated in Section 2901 of Title 44 of USC 
(Reference (m)). 


> ISO 15489 


> Records: information created, received, and maintained as evidence 
and information by an organization or person, in pursuance of legal 
obligations or in the transaction of business. 


e 
t SAPERION 
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> Records Management für Dummies 
> Was ist denn jetzt mit MoReq2? 


> Archiv versus DMS versus Records Management 


MoReq2 - Warum als Standard? 


Implementierungen mit 


> Höherer Erfolgsquote, geringerem Risiko 
> Geringeren Aufwänden 


Erhöhter Akzeptanz durch Benutzer 

Schutz von Investitionen und Produktentwicklungen 
Verringerung von Beschaffungskosten 

Verringerung von Compliance Kosten und Risiken 


Verbesserung der Qualität aufgrund von 


> Vergleichbarkeit 
> Tests 


Records Management & MoReq2 Roadshow 2008 


LA: 
SAPERION Volker John 


Der richtige Zeitpunkt für Records Management 
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Standards bewerben sich 


Aufbewahrung / Aufbewahrung / Aufbewahrung 

Vernichtung Vernichtung 

CE CHE CE 

ja (2008) ja (2007) ja (2005) 

unabhängig MIL, generell Öffentl. Dienst 
unabhängig 

>20 (MoReq2) 5 (2.0), 11 (1.2) 

CHEN Cc 


MoReq2 - Status Quo 


> Standard veröffentlicht (März 2008) 
> Testing Framework veröffentlicht (April 2008) 
> XML Schema fur MoReq2 wird entwickelt (Q2 2008) 


> Und sonst? 


> DLM Forum 
> Verbreitung und Vermarktung 
> Governance (Übersetzungen etc.) 
> Tests und Compliance 
> Europäische Kommission 
> Druck-Ausgabe(n)| 
> Allgemeine Unterstützung 
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MoReq2 - Achten Sie auch auf... 


> Records Management kann scheitern 
> Starten Sie “klein”, z.B. mit Email Lifecycle Management 
> Machen Sie Records Management transparent 
> Records Management ist Führungsaufgabe und erfordert Personal 


> Aufbau Retention & Disposition Schedule(s) 
> Komplexe Aufgabe aufgrund der vielfältigen “Quellen” 
> Kann bis zu einem] ahr an Aufwand bedeuten 


> Kosten nicht vernachlässigen 
> Bei Gesamtkostenbetrachtung: Software oft weniger als 20% 


41e 


> Records Management für Dummies 
> Was ist denn jetzt mit MoReq2? 


> Archiv versus DMS versus Records Management 
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Archiv vs. DMS vs. Records Management 


> Archivieren: (langfristige) Aufbewahrung 
> Stabilität von Formaten (TIFF; PDF/A) 


> Dokumentenmanagement: Lebenszyklus 
> Statusverwaltung und Versionshistorie (Check-out/-in; ACLs) 


> Records Management: Nachweis 
> Kennzeichnung (Metadaten; Transfers, Vernichtung) 


SAPERION End-to-End ECM 


Document 
Repository 


Workflow Solution 
SAPERION 
WebGateway 


Modules/Interfaces 


Storage Plugins: 
Centera, NetApp, 
DR550, NAS 
Application- 


Integration 


Application 
ecosystems 
æ >” ~ 


ai COM API, J ava API, 
WebService 


Presentation Layer 


Portals 


Central & decentralized 
access using native and 
thin (web) clients 
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> MoReq2 hat Potential 
> Unabhangig von Herstellern und Applikationen 
> Ablösung von nationalen Standards wäre möglich 
> Erste Harmonisierung über "Chapter Zero” 

> Verbindliche und optionale Bestandteile ermöglichen 
einfachen Einstieg 

> Neue Regularien erhöhen auch in Europa den “Compliance- 
Druck” 


Fragen und Antworten SAPERION 
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Referent 


Jorg Ladner, 
HYPERWAVE 


Titel 
Records Management: GRC-Aspekte im Entscheidungsprozess 


Gliederung des Vortrags 

e Einführung 

e Entscheidungsprozesse 

e GRC und Entscheidungsprozesse 

e Risc Management und Entscheidungsprozesse 
e Compliance und Entscheidungsprozesse 

e GRC und Records Management 

e Und MoReq? 

Statements zu MoReq 


“Dokumentmanagement(DM), Enterprise Content Management(ECM ) und 
Records Mangement(RM) haben unterschiedliche Bedeutungen und 
Anwendungsgebiete in Organisationen, Moreq2 schafft eine übergeordnete 
Verbindung in der Verwaltung von unstrukturierten Daten über den gesamten 
Dokumentlebenszyklus.” 


Kontakt 


joerg.ladner@hyperwave.de 
http://www.hyperwave.de 


$> HYPERWAVE =1[- 


Profil 


Seit Oktober 2006 ist Jörg Ladner als Senior Key Account Manager zuständig für die 
Bereiche Industrie und Öffentliche Verwaltung. 

Vor seiner Tätigkeit bei Hyperwave bekleidete Jörg Ladner Positionen im Vertrieb bei 
Unternehmen des Bereiches Informationsmanagement. Zu seinen 
Themenschwerpunkten gehören GRC, Wissensmanage-ment und DOMEA. 

Jörg Ladner studierte am Institut für Informatik der Universität Bonn und diplomierte 
über ein Informationssystem für Bibliotheken. 
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records Management 


Fem Annnlbtn tm Panda maia ian x 
GRC Aspekte in Entschei: aungsp rOZesse 
Hyperwave Information Management GmbH 

Jorg Ladner 


= HYPERWAVE 


Handeln 


Das Fällen von Entscheidungen ist sowohl 
Voraussetzung 
als auch 
Grundelement 
des unternehmerischen und organisatorischen Handelns. 


= HYPERWAVE 
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Entscheiden | 


$ Was entscheiden wir? 

$ Wer entscheidet? 

$ Warum entscheiden wir? 

$ Wie treffen wir die Entscheidung? 

$ Welche Gesetze, Richtlinien und Normen müssen wir einhalten? 
$ Welche interne Vorschriften und Vorgaben sind maßgeblich? 

$ Welche Risiken gibt es und sind zu vermeiden? 

$ Welche Bedeutung haben die Risiken? 


$ Wie gehen wir mit den Risiken um? 


=> HYPERWAVE 


Governance 


Corporate Governance 
IT Governance 
Commercial Governance 
Economic Governance 


Gouvernance franz: Herrschaft, Lenkung, Steuerung 


Wer trifft Entscheidungen? 
Warum wurde eine bestimmte Entscheidung getroffen? 
Wie wurde diese bestimmte Entscheidung getroffen? 


„Für die Berichterstattung über die Umsetzung und Einhaltung 
der Corporate Governance-Grundsätze im Unternehmen ist 
„Corporate governance is the system by which companies der Vorstand verantwortlich 
are directed and controlled." Für die Einhaltung der Corporate Governance-Grundsätze 
Report and Code of Best Practice (Cadbury Report). 1992 und die Begründung von Abweichungen, ist jenes Organ 
verantwortlich, welches Adressat der jeweiligen Regelung ist.” 
Osterreichisc nance Kodex, 2002 


reichischer Corporate Gove 


=> HYPERWAVE 
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Risiko Management 


Risiko Management umfasst die Maßnahmen zur 


aS AE: Wagnis, Gelar Erfassung, Bewertung und Steuerung von Risiken 


Welche Risiken gibt es? 
Welche Bedeutung haben diese Risiken? 
Wie gehen wir mit diesen Risiken um? 


unternehmerische Risiken 
finanzielle Risiken 
Umweltrisiken 
versicherungstechnische Risiken 


<= HYPERWAVE 


Compliance 


Corporate Compliance 
gesetzesmäßiges und verantwortungsbewußtes Handeln 
„Jeder Vorgesetzte muss sicherstellen, dass seine 
Organisation den Anforderungen des Programms 
entspricht.“ 
http www. bayer de/de/corporate-compliance aspx, Stand 29. April 2008 


In der betriebswirtschaftlichen Fachsprache wird der Begriff 
Compliance (...) verwendet, um die Einhaltung von 
Gesetzen und Richtlinien, aber auch freiwilligen Kodizes in 

Unternehmen zu bezeichnen 


Wikipedia. Internet. Stand 29. A 


Welche Gesetze, Richtlinien sowie interne Vorschriften und 
Vorgaben müssen wir einhalten? 


Welche Risiken müssen wir vermeiden? 
Wie verläuft der Entscheidungsprozess? 


Betrifft Aufsichts- und Lenkungsorgane von Haftungsvermeidung 
Kapitalgesellschaften und Verbesserung des eigenen Ratings 
mittelständischen Unternehmen Erhöhung der Wettbewerbsfähigkeit 


=> HYPERWAVE 
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RM - GRC - Entscheidungsprozesse 


$ Das Fällen von Entscheidungen ist Voraussetzung und 
Grundelement des unternehmerischen und 
organisatorischen Handelns. 


$ Entscheidungen werden beeinflusst durch Grundsätze, 
Regeln und Vorschriften. 


$ Grundsätze, Regeln und Vorschriften bedeuten eine 
Verpflichtung zur Dokumentation einer Entscheidung. 


$ Die Regeln für die Dokumentation beschreibt 
Records Management. 


$ Records Management wird durch MoReq2 spezifiziert. 
7 =D HYPERWAVE 


Records Management 
$ Regeln für die Verwaltung von Schriftgut 
$ Synonym für Software für das Records Management 


$ ISO 15489 


ƏDIN ISO 15489-1 
Information und Dokumentation 
Schriftgutverwaltung Teil 1: Allgemeines 


ƏDIN Fachbericht ISO/TR 15489-2 
Information und Dokumentation 
Schriftgutverwaltung Teil 2: Richtlinien 


= HYPERWAVE 
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| OO — 


... und MoReq? 


=> HYPERWAVE 


... und MoReq? 


$ Records Management definiert die Methoden der 
Informationsverwaltung. 


$ MoReq bedeutet 
Spezifikation der Records Management Methoden 
©|T-Compliance 
Ə Rechtssicherheit 
8 Investitionschutz 


=> HYPERWAVE 
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GRC Aspekte in Entscheidungprozessen 


$ Wer entscheidet und wie groß ist das 
Entscheidungsgremium? 


$ Wie werden die Entscheider ausgewählt? 


$ Wie und in welchem Zeitraum ist die Entscheidung zu 
fällen? 


$ Welche Informationen wurden genutzt? 
$ Wie wird die Entscheidung dokumentiert? 


$ Wer setzt die Entscheidung um? 


= HYPERWAVE 


=> HYPERWAVE 
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a 


$ Jörg Ladner 
Senior Key Account Manager 
joerg.ladner@hyperwave.com 


š HYPERWAVE Information Management GmbH 
Humboldtstraße 10 
85609 Aschheim-Dornach 
089 94304-0 


= HYPERWAVE 
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E HTW Chur 
Hochschule für Technik und Wirtschaft = ai 


Referent 


Prof. Dr. Niklaus Stettler, 
HTW Chur / VSA 


Titel 
MoReq2 und die Records Management-Standards in der Schweiz 


Gliederung des Vortrags 
e Stand von Records Management in der Schweiz 
e Die GEVER-Landkarte 


e Erfahrungen und Tendenzen beim Bund 


e MoReg2 und GEVER 


Kontakt 
niklaus.stettler@fh-htwchur.ch 


http://www.fh-htwchur.ch 


=i i 
Hi HTW Chur 
Hochschule für Technik und Wirtschaft 3 si 
LM 


Fachhochschule 
siy ol App 


Liisi 


sischweiz 
plied Son 


Profil 


Niklaus Stettler studierte nach einer technischen Grundausbildung an der Universität 
Basel Geschichte und Soziologie. 1992 bis 2002 arbeitete er im Schweizerischen 
Wirtschaftsarchiv in. Seit 2002 vertritt er als Professor im Fachbereich 
Informationswissenschaft an der FH Ostschweiz, HTW Chur die Lehrgebiete 
Archivwissenschaft und Records Management. 


Als Berater begleitet er Records Management Projekte in Privatwirtschaft wie 
staatlicher Verwaltung. Er ist Mitglied im Ausschuss E-Archiv des Vereins 
schweizerischer Archivarinnen und Archivare (VSA) und der Arbeitsgruppe Records 
Management von eCH. Aktuelle Arbeitsgebiete: Records Management und 
ontologiebasierte Informationssysteme. 
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HTW Chur 
Hochschule fir Technik und Wirtschaft 


Fachhochschule Ostschweiz 
University of Applied Scionges 


MoReq2 und die Records 


Management-Standards in der 
Schweiz 


27.5.2008 


Prof. Dr. Niklaus Stettler 
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MoReq2 und die Records Management-Standards 
in der Schweiz 


Uberblick 
Stand von RM in der Schweiz 
Die GEVER-Standard-Landkarte 
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Records Management in der Schweiz — 
Bestandesaufnahme in der Privatwirtschaft 2006 


Firmen sind bemüht, die Risiken einer massigen Aktenführung anzugehen, Ziele: 
= Risikominimierung 
= Bessere Prozesssteuerung 
= Professionalisierung der Dokumentenverwaltung. 


Aktueller Status: 
Speicherung der Unterlagen +- im Griff 
Klassifizierung der Unterlagen oft problematisch 
Wiederauffinden nicht gewährleistet 
Standardisierte Verfahren für Unterlagen der Kernprozesse 
Kaum standardisierte Verfahren für ad-hoc-Prozesse 


Aktuelle Herausforderungen: 
= Zentralisierung der Dokumentenverwaltung 
"= Eliminierung von Schattenablagen 
= E-Mails 
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Records Management in der Schweiz — 
Bestandesaufnahme in der öffentlichen Verwaltung 


Verwaltungseinheiten sind bemüht, die Risiken der Aktenführung anzugehen: 
= Mehr als Hälfte der V-E plant Records Management Einführung 
= In Bund und Kantonen flächendeckende Einführung in den 5-10 Jahren 


= Viele Projekte befinden sich noch in der Frühphase. 


Aktueller Status: 
= Wiederauffinden nicht gewährleistet 


= Zahlreiche laufende Projekte mit Schwierigkeiten behaftet 


Aktuelle Herausforderungen: 
= Verbesserung der Kundenorientierung 
"= Eliminierung von Schattenablagen 


= Verbesserung der Prozesstransparenz 
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Standardisierung in der Schweiz: Wer standardisiert? 


Informatikrat Bund 


Entwickelt / verabschiedet Standards und Hilfsmittel für die 
Geschäftsverwaltung (GEVER) 


Diese wurden u.a. erarbeitet von: 
= Bundesarchiv BAR 


"= Informatikstrategieorgan Bund ISB 


Verein “CH 
eCH fordert, entwickelt und verabschiedet eGovernment-Standards. 


eCH-Standards haben den Status von Empfehlungen, die aber auf allen 
staatlichen Ebenen fur verbindlich erklart werden konnen. 
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Standardisierungen im Kontext von GEVER 


Geschaftskontrolle 
(Status, Termine, Fristen, Beteiligte) 


Aktenführung 
(Dossiers, Dokumente 
Regiplan, Ablage) 


Standard- Lo ein Ze 
‘a — a ae i i 


Büroautomation 


u ~ Ablaufsteuerung 


(Vorgange, Aktivitaten, Arbeitsschritte) 


Zur Integration von Aktenfuhrung, Ablaufsteuerung und Geschafts- 
kontrolle werden die Records auf einer Plattform erstellt, ausgetauscht 
und abgelegt. 
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Die Landkarte der Records Management-Standards aus der 
GEVER-Umgebung 


Landkarte Records Management 
Standards 


Organisation: 
026: 
Organisation 


Vorgaben & Grundlagen 


Organisation 
026: Div. Papiere: 
Strategie & Terminologie 
Policy 
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Grundsätzliche Positionierung von Records Management in 
der Geschäftsverwaltung: “CH Standard 002 und 
“CH Standard A290 
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Standards zur Definition der Ad-hoc-Prozesse und Abläufe im 
System: Standard P019 und P023 im System 


Standards zur Definition der Systemanforderungen: 
Standard P019 und P023 im System 
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Organisatorisches: 0026 Musterlösungen und Hilfsmittel: 
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Diverse weitere CH Dokumente mit orientierendem 
Charakter 


= 0037: GEVER Vorgaben Bund 
= 0038: Framework 

= 0057: Leitfaden zur Einführung 
= NN: elektronische Signatur 
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Erfahrungen und Tendenzen beim Bund 


Vollzugsnotstand mit GEVER-Projekten: 

= Geringe Akzeptanz der Mitarbeiter 

= Usability-Probleme 

= (Zu geringe Integration in die Office-Welt) 


—Suche nach einer GEVER-Lösung, die sich so einfach und intuitiv 
bedienen lasst, dass sie von den Anwendern nicht als solche 
wahrgenommen wird 


=> GEVER Light => GEVER Office / OXBA (Office Extensions for 
Business Administration) 
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Von GEVER zu GEVER Light / GEVER Office: 
Aktenfuhrung ruckt ins Zentrum 


GEVER Standard P019 formuliert: 
„Aktenführung ist integrierter Bestandteil der Ablaufsteuerung“ 


GEVER Light versucht, die Umsetzungsprobleme von GEVER anzugehen. 
Dazu: 


= GEVER Light rückt die Aktenführung ins Zentrum — Ablaufsteuerung ist 
über die Aktenführung zu gewährleisten. 


= GEVER Office integriert Aktenführung in Microsoft Office Umgebung und 
‚lockert‘ damit die Koppelung von Aktenführung, Ablaufsteuerung und 
Geschäftskontrolle 


=> Damit gleichen die Abläufe stärker denjenigen, die den Mitarbeitern aus 
der Welt der Papier-Dossiers bekannt sind. 
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GEVER Office und die GEVER-Standards 


GEVER Office bezieht sich auf die zentralen GEVER-Standards - aber 
die Forderung, GEVER ‚unsichtbar‘ zu machen, hat Konsequenzen 


—> GEVER Office pflegt eine ‚statische‘ Lesart der Standards 


=> Metadaten-Standard rückt ins Zentrum 
=> Check-in/Check-out anstelle von systeminterner Kommunikation 


Seite 15 


MoReq2 und GEVER: Grosse Übereinstimmungen ... 


0 
Zusatzkomponentenlisi 


0,” 
Zusatzkomponent 
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MoReq2 und GEVER: ... und einige wichtige Differenzen 
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MoReq2 und GEVER: ... und noch mehr Differenzen 
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MoReq2 und GEVER: Fazit 


"MoReq2 und GEVER - zwei unterschiedliche Philosophien 


"Ähnliche Ansätze von MoReq2 und GEVER Office. 
Beide knüpfen an die Erfahrungen papiergebundener 
Schriftgutverwaltung an. Damit stellen sich zwei Fragen: 


= Kann Authentizität genügend gewährleistet werden? 
= Lassen sich so die Akzeptanzprobleme leichter überwinden? 


HTW Chur Seite 19 


Vielen Dank für die Aufmerksamkeit 


Prof. Dr. Niklaus Stettler 

Prof. für Archivwissenschaft und Records Management 
Hochschule für Technik und Wirtschaft HTW Chur 
Fachbereich Informationswissenschaft 

Ringstrasse, CH-7000 Chur 

Tel +41 (0)81 286 24 24 (Zentrale) 


niklaus.stettler@fh-htwchur.ch 


HTW Chur Seite 20 


© PROJECT CONSULT 2008 


BUNDESKANZLERAMT = ÖSTERREICH 


Referent 


Michael Freitter, 
Bundeskanzleramt 


Titel 
Einsatz von Records Management in der Österreichischen Verwaltung 


Gliederung des Vortrags 


Überblick der Records-Management-Systeme in Österreich 

Das Geschäftsfallbearbeitungs- und Workflowsystem “ELAKimBUND” 
Das Osterreichweite Aktenaustauschformat EDIAKT II 

EDIAKT II versus MoReq2 


Elektronische Geschäftsfälle und die Langzeitarchivierung 


Kontakt 


michael.freitter@bka.gv.at 


http://bka.gv.at 


BUNDESKANZLERAMT = ÖSTERREICH =|" 
= = 


Profil 


DI Michael Freitter, geboren 1966 in Wien, studierte Informatik an der Technischen 
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Der Zuschlag wurde per 4.1.2003 erteilt 


Auftragnehmer: 
ARGE ELAK mit BRZ und BITS, 
Subunternehmer: IBM und Fabasoft 


SW-Produkt: Fabasoft eGov-Suite 


Auftragsvolumen: ca. 40 Mio Euro 
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» Ausfallsichere Datenhaltung von 10,7 TB 
(„150MB“-Nettodaten), 
36 TB Datenspeicher Nettodaten verteilt auf 3 
Standorte 


» ca. 600.000 Eingangsstucke, ca. 600.000 
Akte, ca. 200.000 sonstige Geschäftsfälle sowie 
ca. 1,9 Mio DMS-Objekte pro Kal) 


+ Rechenzentrumsperformance: 
99% aller Transaktionen < 4 sec 
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Fazit aus den Erfahrungen: 


Neben den bekannten Erfolgsfaktoren bleibt der Eindruck: 


„Für manche passt ein VBS gut, bei anderen nicht.“ 


Aber die Lösung scheint nicht nur in weiteren ‚schwergewichtigen‘ Standards 
zu liegen, sondern in der Flexibilisierung: 
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elektronische Vorgangsbearbeitung im BMFSFJ 


Behörde: Bundesministerium für Familie, Senioren, Frauen und Jugend (BMFSFJ) 
Laufzeit: Dezember 2002 — Juni 2004 


Projektziele: 


= Einführung elektronischer Vorgangsbearbeitung 


" Einbeziehung Basiskomponente „Virtuelle Poststelle“ 


="  EfA-Dienstleistung „Projektförderinformationssystem (profi)“ 


Nutzen: 
Abbau ineffizienter Medienbrüche 
Transparente Verwaltung des Schriftverkehrs 
Beschleunigte Abwicklung von Vorgängen 


Nachweisbarkeit des Verwaltungshandelns 
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Behörde: Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung (BMZ) 
Laufzeit: Januar 2003 — Mai 2008 
Projektziele: 


= Einführung der elektronischen Akte zur 
Abbildung der gesamten Kernaktivität 
des ministeriellen Handelns 


Nutzen: 


= Nachvollziehbarkeit der Arbeitsergebnisse 


wieder sicherstellen 
Shee 


deutlich bessere thematische Strukturiertheit 
und Vergleichbarkeit in der Arbeit erreichen 
Einheitlichkeit und damit wieder Ss 


Transparenz bei der Durchführung der Arbeit erreichen 


Anhang 


e Seminare von PROJECT CONSULT (Überblick) 
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Seminare 
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S113 


S118 


S201 


S204 


S301 


S302 


S106 
S107 
S108 
S109 
S111 
S112 
S114 
S13x 


Grundlagen des Dokumentenmanagements 

Einführungsseminar zu Grundlagen, Anwendungsgebiete, Anforderungen der Anwender, Standardisierung und Trends im Umfeld des 
Dokumentenmanagements 

ILM versus Archivierung 

Das Seminar vermittelt einen Überblick über die wesentlichen Bestandteile von ILM und gibt Hilfestellung bei der Erstellung eines 
durchgängigen ILM-Konzeptes. 

ECM Enterprise Content Management 

Enterprise Content Management als Unternehmensplattform der Zukunft: Content Management: zwischen Content Syndication, 
Enterprise Content Management und Web Content Management 

Architektur, Normen, Standards und Trends bei DRT-Systemen 

Seminar zu Grundlagen, DRT- und ECM-Architekturen, Anforderungen, Standardisierung, Szenarien und Strategien von Systemen 
Einführung von DRT-Systemen 

Seminar zur Vorbereitung der DRT-, ECM- und DMS-Einführung mit Themen wie Management-Unterstützung, Projektmanagement, 
Stufenplan, Qualifizierungsmaßnahmen, Risiken und Erfolgsfaktoren. 

Test, Prüfung und Abnahme von DRT-Lösungen 

Seminar zur Vermittlung der grundlegenden Voraussetzungen für die Durchführung von Tests und Abnahmen von DRT- und ECM- 
Lösungen. 

Verfahrensdokumentation nach GoBS 

Vertiefungsseminar zu Grundlagen, Anforderungen durch HGB, AO, GoBS und GDPdU, Anwendungsgebieten von 
Verfahrensdokumentationen, Struktur, Inhalt, Anpassung von Hersteller-Mustern, Erstellungs- und Pflegeprozess sowie Abnahme. 
Revisionssichere elektronische Archivierung 

Vertiefungsseminar zu Rechtsumfeld, Standardisierung, BSI Grundschutzanforderungen, Compliance, Systemarchitekturen, 
Mindestfunktionalität, Anforderungen an Produkte, Migration und Marktsituation. 

Capture und Posteingangserfassung 

Das Seminar gibt einen tiefen Einblick über alle Grundlagen, Komponenten und Anwendungsbereiche im Zusammenhang mit „Capture“. 
Dokumenten-Technologien 

Halbtägiges Seminar zu aktuellen Trends, Rechtsfragen und Einführung von DRT Document Related Technologies. 
Dokumenten-Technologien - Update und Ausblick 

Das halbtägige Seminar S204 „Dokumententechnologien 2008“ mit dem Schwerpunkt „Update und Ausblick“ gibt einen Überblick über 
aktuelle Entwicklungen im Markt für DRT Document Related Technologies. Erfahrene Seniorberater der PROJECT CONSULT 
Unternehmensberatung bieten griffige Zusammenfassungen und diskutieren mit den Teilnehmern in einer abschließenden 
Gesprächsrunde. 

„DIE Gelegenheit, die aktuellen DRT-Themen kennen zu lernen oder zu vertiefen, mit Experten zu fachsimpeln und sich auf die nächsten 
12 Monate der Dokumententechnologien vorzubereiten“ 

Professionelles Projektmanagement 

Einführungsseminar in die Projektmanagementmethodik nach PMI (PMBOK) 

Projektmanagement in IT-Projekten 

Einführungsseminar zur Nutzung der PMBOK-Systematik in IT-Projekten. 


Seminare in Überarbeitung/Planung 

Ist-Analyse: Konzeption, Durchführung und Auswertung 

Kosten-/Nutzen-/Wirtschaftlichkeitsermittlung 

Pflichtenhefte und Kriterienkataloge zur Produktauswahl 

Grundsätze der elektronischen Archivierung: Code of Practice 

Human Factors - Randparameter der Konzeption, Einführung und Nutzung von Dokumententechnologien 

Posteingangserfassung — Optimierung der Erfassung und Erschließung von Papier, Fax, E.Mail und anderen Eingangsformaten 

Wf, EAI & BPM: Workflow, Enterprise Application Integration und Business Process Management 

Branchenspezifische Lösungsszenarien für den Einsatz von Dokumenten-Technologien; jeweils mit Einführung in die Grundlagen und 
einer Auswahl von vier Branchen mit mehreren Beispielen 
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Veranstaltungen: Seminare, Workshops, Vorträge, Roadshows, Kurse 


Informationstechnologien 1" PROJECT 
ECM, ILM, GCR, EMM, elektronische Archivierung CONSULT 


Kurse 


K112 CDIA+ Zertifizierungskurs für das internationale CDIA+ Zertifikat von CompTIA 


4tagiger Kurs zur Erlangung des CDIA+ Certified Document Imaging Architect von CompTIA (in Zusammenarbeit mit unseren Partnern 
AIIM Europe, CompTIA und OPTIMILA). Der Kurs schließt die Prüfung in einem Testcenter ein. (Unterlagen, Seminar und Test in 
Englisch; Erlauterungen in Deutsch) 


K121 MoReq Basiskurs 


MoReq Model Requirements 

2tagiger Kurs zum MoReq Standard der Europäischen Kommission und zur ISO 15489 Records Management für elektronische Archive 
in der Öffentlichen Verwaltung (in Zusammenarbeit mit unseren Partnern DLM-Forum der Europäischen Kommission und DLM-Network 
EEIG; Unterlagen und Seminar in Englisch) 


Bewertung 
PROJECT CONSULT Seminare, Workshops und Vorträge schneiden regelmäßig mit sehr gut auf Öffentlichen Veranstaltungen ab. 


Seminar-Termine 
Auf Anfrage und unter www.project-consult.com/Seminartermine 


Öffentliche Seminare bei Seminar- und Kongressveranstaltern: 
Seminare bei PROJECT CONSULT 
Inhouse-Seminare nach Vereinbarung 


Seminarunterlagen 


Beispiele der Folien und der Dokumentation aktueller öffentlicher Seminare von PROJECT CONSULT Mitarbeitern finden sich in der Übersicht der 
Teilnehmerunterlagen (Passwort wurde bei den Veranstaltungen bekannt gegeben oder wird automatisch zugesendet) 


Organisatorisches 


Informationen zu Referenten, Programm und Organisation der einzelnen Seminare erfolgen nach individueller Absprache. 

Die Seminare sind als eintägige Veranstaltungen ausgelegt (auf Anfrage als zweitägiges Intensiv-Seminar oder ergänzt um weitere Themen). 

Die Seminare können auch als Curriculum kombiniert werden. Hierbei können einzelne Seminarthemen verkürzt oder verlängert behandelt werden. 
Alle eintägigen Seminare schließen mit einem Teilnahme-Zertifikat ab. 

Alle zweitägigen Seminare und mehrtagigen Curriculae schließen mit einem Teilnahme- und gegebenenfalls einem Prufungszertifikat (Ergebnis des 
schriftlichen Test im Multiple-Choice-Verfahren) ab. 

Die bereitgestellten Seminarunterlagen beinhalten grundsätzlich die im Seminar verwendeten Dokumente (Folien, Arbeitsunterlagen) sowie 
weiterführende Ausarbeitungen zu den behandelten Themen. 

Im übrigen gelten die in den einzelnen Detailseiten zum jeweiligen Seminar aufgeführten Bestimmungen. 


Gern erstellen wir Ihnen Ihr konkretes Angebot. 


PROJECT CONSULT 

Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Str. 17 

20251 Hamburg 


Kontakt: Silvia Kunze-Kirschner 


Fon: +49 (0)40 / 46076220 
Silvia.Kunze-Kirschner@PROJECT-CONSULT.com 
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„CDIA+ Zertifizierung“ für Dokumententechnologien 


Allgemeiner Termin in Hamburg: 4-Tageskurs 
16. — 19.06.2008 oder 01.12. — 04.12.2008 - jeweils inkl. Test 
Inhouse Seminare:3-Tageskurs, Test (4. Tag) unternehmensindividuell 


Die Qualifikation zum ,CDIA+ Certified“ IT-Professional ist z. Zt. der einzige international anerkannte 
Nachweis für Fachkompetenz in der Branche. Das CDIA+ Zertifikat der CompTIA, eines der größten 
herstellerunabhängigen Zertifizierungs-Anbieters, ist in vielen Ländern für Projektleiter und -mitarbeiter der 
Dokumententechnologien bereits ein MUSS. Auch in Deutschland nutzen Anwender- wie 
Anbieterunternehmen die CDIA+ Intensiv-Kurse, die tiefe Sachkenntnisse für Technologien und Verfahren 
vermitteln und/oder ausbauen, die für die Planung und Einführung von Dokumententechnologien aus 
organisatorischer wie technischer Sicht unverzichtbar sind. 

Kursinhalt: Kick-Off; Strategie; Analyse; Begründung, Beantragung; Identifizierung der Lösung / 
Konzeptdesign; Entwurf; Konvertierung; Fachlicher Pilot; Implementierung. Ubungen, Tests. 


Führungskräfte, Projektleiter und Mitarbeiter die an Projekten im Bereich Planung und Implementierung von 
Dokumententechnologien wie Dokumenten- und ECM Enterprise Content Management arbeiten. 
Voraussetzung sind mehrjährige Tätigkeit im IT- und/oder Dokumentenmanagement-Umfeld sowie 
Englischkenntnisse. 


CDIA+ steht für die Neuauflage des CompTIA-Zertifikates CDIA (Certified Document Imaging Architech). 
Das Zertifikat CDIA+ beinhaltet die weltweit wichtigsten Sachkenntnisse für Technologien und Verfahren, 
um Systeme der Dokumententechnologien planen, entwerfen und implementieren zu können. Das 
CDIA+ Zertifikat wurde von Branchenexperten aus der ganzen Welt konzipiert und steht für höchstes 
Niveau im Bereich Professionalität und Kompetenz für Dokumentenmanagement. Bisher haben weltweit 
über 5000 Dokumentenmanagement-Professionals das CDIA / CDIA+ Zertifikat erworben. 


Der CDIA+ 4-Tageskurs bereitet konzentriert auf die Prüfung vor. Durch die Teilnahme werden dem 
Teilnehmer ausführlich die Inhalte vermittelt, die zum Erlangen des CDIA+ Zertifikates benötigt werden. 
Hierfür werden auch über 200 Testfragen aus vorangegangenen Computertests behandelt. 

Der Kurs ist ferner geeignet, die Kenntnisse der englischsprachigen Fachterminologie zu vertiefen. 


Der Kurs wird in Englisch gehalten. 
Zur Vorbereitung wird das Handbuch ca. 2 - 4 Wochen vor Kursbeginn versandt. Die Teilnehmer senden 
Ihre Fragen vorab an PROJECT CONSULT, damit individuelle Fragen berücksichtigt werden können. 


Die Prüfung findet am 4. Tag in einem Computer-Testcenter statt und dauert 2 Stunden. Die Testfragen 
sind in Englisch und sind durch Multiple-Choice-Antworten zu lösen. Es sind mindestens 700 von 900 
Punkten zu erzielen, um das Zertifikat zu erhalten. Erfahrungsgemäß bestehen 3/4 bis 4/5 der Teilnehmer 
den Test in ersten Anlauf. Der Test kann maximal 2mal wiederholt werden. 


PROJECT CONSULT in Zusammenarbeit mit CompTIA und OPTIMILA. 
Kontakt: 

PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Silvia Kunze-Kirschner 

Telefon: +49-(0)40 - 46076220 

E-Mail: Silvia.Kunze-Kirschner@PROJECT-CONSULT.com 


Die Durchführung erfolgt durch ausgebildete CDIA+ Trainer von Optimila und PROJECT CONSULT. 


1. Tag: 09:00 bis 18:30 Uhr 

2. und 3. Tag: 09:00 bis 17:00 

4. Tag: 09:00 bis ca.13:00; Prufung und Nachbesprechung bis ca. 17:30 

Die Teilnehmer müssen an den ersten drei Tagen abends ca. 2 Stunden für Nachbereitung und 
Beantwortung von Testfragen zusätzlich einkalkulieren. 


DRT-Anbieter: BDO / Brother International / Canon / Ceyoniq / Codia / dp itsolutions / d.velop / EMC 
Deutschland / ESC / Fme / GbD / Gisa / Guder + Partner / Hewlett Packard / IBM / optimal systems / SAP / 
Scanpoint / SER / Siemens / Tropper Data / T-Systems u.a. 

Anwender: (Projektleiter) aus den Branchen Banken, Krankenkassen, Handel, Pharma, Versicherungen, 
Öffentliche Verwaltung 
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Programm 1. Tag 


Einführung CDIA+ Kurs 


Kickoff Projekt-Team, Partnerschaft, Rollen, Verantwortlichkeiten und Zeitplan 
Testfragen zum Kapitel 


Strategie Festlegen der organisatorischen- und Projektziele / Bestimmung spezieller zu lösender Probleme 
Bestimmung von Vorgängen und Gruppen, Anwenderkreisen und Ausbildungsständen, Firmenkultur und 
organisatorischer Voraussetzungen 
Festlegung der inhaltlichen Tiefe und technologischer Möglichkeiten (z. B. RM (Record-Management), DM 
(Dokumenten-Management), CM (Content-Management), COLD (Computer Output to Laser Disk) sowie 
Losungsarten 
Festlegung von Standards, rechtlicher und technischer Anforderungen sowie Disaster Recovery fur 
unternehmenskritische Informationen 
Testfragen zum Kapitel 


Analyse Methodisch unterstützte Analyse von Dokumentenprozessen wie Workflow, Indizierung und Sicherheit 
Analyseinhalte 
Dokumentenarten, Charakteristiken, Mengengerüste, Zugriffsverhalten, Such- und 
Erfassungsanforderungen 
Auswirkungen von Lösungen auf bestehende Netzwerke 
Gegenwartige IT-Infrastruktur 
Plattformen, Datenbanken, Protokolle, Server, Scanner, Speichersysteme, Integrationsanforderungen, etc. 
Kommunikationsplanung 
Testfragen zum Kapitel 


Begründung und Erfassen der Geschäftsanforderungen 
Beantragung eines Bestimmung der Strategie, Kosten/Nutzen, Return of Investment, Annahmen und Risiken 


Vorhabens Bestimmung der Realisierbarkeit und Auswirkung für den Endbenutzer 
Testfragen zum Kapitel 
Roundtable Nur bei Öffentlichen 4-Tageskursen(in deutsch mit einem Seniorberater von PROJECT CONSULT) 


Bei Inhouse-Kursen: nach Vereinbarung 
Gesprächsrunde zu aktuellen Standards und Rechtsfragen in Deutschland 


Programm 2. Tag 


Identifizierung der Identifizieren und bewerten alternativer Lösungen und Konzeptuelles Design 
Lösung Lösungsvorschläge (Management-Präsentation) 
Testfragen zum Kapitel 


Entwurf Kapazitätsbestimmung 
Kalkulation von Dateigrößen mit Komprimierung, Speicherbedarf, Netzwerkdurchsatz und Skalierbarkeit 
Erfassungswerkzeuge 
Aufbereitung von Dokumenten und alternative Anforderungen an Konvertierung, Zugriffsgeschwindigkeit, 
Bildoptimierung, Indizierungsmethoden und -werkzeuge, Texterkennung und Formularverarbeitung 
Aufbau von Speichersystemen 
Kapazitäten, Speicherarchitekturen und Subsysteme, inklusive Auswirkungen durch Aufbewahrungsfristen 
Integration von Altsystemen, Bürokommunikation, ERP (Enterprise Ressource Planning), etc. 
Wiederherstellungswerkzeuge und -veriahren 
Wiederherstellungsoptionen, Sicherheitsmodelle und -verfahren, Revisions- und 
Protokollierungsanforderungen, Datenbankplattiormen, Dokumentenklassen, Attribute, Indizes 
Definition der Hardware 
Definition der Infrastruktur und Auswahl von Hardwarekomponenten, Bestimmen der Netzwerktopologie 
und Auswahl von Scannsystemen 
Definition der neuen Arbeitsumgebung 
Input, Output, Sicherheit, Erstellung von Dokumenten, Versionierung, Verteilung, Datensicherung und 
Recovery 
Testfragen zum Kapitel 
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Programm 3. Tag 


Bestimmung von Ablageformaten und -strategien, zu berücksichtigende Datenquellen 
Testfragen zum Kapitel 


Simulation von Arbeitsprozessen und Testumgebungen 
Testfragen zum Kapitel 


Einführungsplanung, Rollen und Zuständigkeiten für die Implementierung, Bedarf für Change Management 
Dokumentenverständnis und der Wert von Dokumenten 
Testfragen zum Kapitel 


Einschätzung des Wissensstandes 
Aufstellung eines Trainingsplanes 


Durchführung eines zusammenhängenden Beispieltests 
Programm 4. Tag (bzw. 3. Tag bei Inhousekursen) 


Zusammenfassung und Wiederholung schwierigerer Themenkomplexe, sowie Behandlung sprachlicher 
Divergenzen bei den Prüfungsfragen zwischen Deutsch und Englisch 

Testfragen 

Ausführliche Einführung in den Ablauf des Tests, Vorgehensmodelle und Vermittlung von Erfahrungen aus 
zahlreichen vorangegangenen Tests. 


Test am 4. Tag (optionaler, individueller Termin bei Inhousekursen) 
CDIA+ Prüfung am Nachmittag in einem Computertestcenter (Prüfungsfragen in Englisch). 
Nachbesprechung des Tests 


Kursmaterial 


CDIA+ Studienbuch (Studyguide) 

CDIA+ Arbeitsbuch mit den gezeigten Folien 
CDIA+ Testfragen 

CDIA+ Prüfungsbeispiele 


Glossar 
Unterlagen zu Standards, Rechtsfragen etc. 


Teilnehmerstimmen 


„Die Trainer waren einfach klasse und gingen prima auf Theorie und Praxis ein“. „Der Kurs und die Prüfung 
sind, dank der angenehmen Atmosphäre und der guten Unterlagen zur Vorbereitung, auch mit Schulenglisch 
zu schaffen.“ „Anstrengend, aber es hat sich gelohnt*.,Die Grundkonstruktion des Kurses bzw. der 
Zertifizierung ist sehr gut.“ „Die Zertifizierung schafft in der Branche eine gemeinsame Sprache bzw. Ansätze 
dazu. Das erleichtert die Zusammenarbeit zwischen Auftraggebern und -nehmern. Insofern bringt die 
Ausbildung/Zertifizierung auch Kunden einen direkten Nutzen.“ „Der Kurs hat mir sehr viel Spaß gemacht. 
Unser Trainer hat es verstanden, uns mit einem Schuss Witz die umfangreichen Themen beizubringen und 
der mit 700 von 900 Punkten recht hoch angesetzte Level der Prüfung hat eine gewisse Spannung erzeugt. 
Wenngleich man tatsächlich durchfallen kann, so kann man aus meiner Sicht dem Trainer dafür keinen 
Vorwurf machen. Aus fachlicher Sicht wurde alles getan, um alle Teilnehmer bestehen zu lassen. Alle 
Themen wurden ausführlich behandelt. Durch den zuvor versendeten Study Guide konnten Begrifflichkeiten 
schon im Voraus herausgearbeitet werden, wenn man z.B. ein Verstandnisproblem identifizierte. Ich freue 
mich, an dieser Schulung teilgenommen und Mitarbeiter Ihres Hauses persönlich kennen gelernt zu haben. 
Viele Themen erscheinen nun in einem etwas anderen Licht und der Gedanke, dass es derzeit in der Praxis 
anders aussieht, als in der Theorie, ist nicht mehr erheiternd, sondern gibt Anlass, Dinge erneut zu 
beleuchten.“ 
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Registrierung / Anmeldung für Kurse in Hamburg: Per Fax an PROJECT CONSULT: 040 / 460 762 29 


Termin öffentliche Kurse in Hamburg (Zutreffendes bitte ankreuzen: 


m 16. - 19.06.2008 


Ort und Zeit 


Hamburg (genauer Kursort wird rechtzeitig bekannt gegeben); 4 Tage jeweils ca. 9:00 - 17:00 Uhr 


Kosten / Anmeldung / Zahlungsbedingungen 

Der Kostenbeitrag pro Person wird bei Anmeldung berechnet. Im Preis inbegriffen sind Veranstaltungsunterlagen, Mittag- 
essen, Pausengetränke, Gebühr für den Computertest und das Zertifikat. Preise bei mehr als 1 Teilnehmer pro 
Unternehmen auf Anfrage. 


( _) Bitte ankreuzen: a) Ja, ich nehme teil zum Preis von € 2.650,00 pro Person zzgl. 19 % MwSt. 


Übernachtungskosten sind nicht im Preis inbegriffen. 


Zimmerreservierung 
Für die Kursteilnehmer steht ein Zimmerkontingent bereit. Das Hotel und dessen Konditionen werden rechtzeitig bekannt 
gegeben. 


Ich benötige ein Zimmer für folgende Übernachtungen (unverbindliche Reservierung); 
Bestellung und Rechnung erfolgt entweder direkt über das Hotel oder durch PROJECT CONSULT nach Absprache; 
bitte den gewünschten Tag/Zeitraum ankreuzen und den Termin eintragen. 


) 


) Vorabend Tag 1 auf 2 ( 


Tag 2 auf 3 ( 


) 


Tag 3 auf 4 ( 


) 


Nach Eingang der Anmeldung erhalten Sie eine Anmeldebestätigung, Anfahrtsskizze und Rechnung. Bitte überweisen Sie 
die Rechnung bis 21 Tage vor Veranstaltungsbeginn.* 

Vorname, Name: ——daeesnssnnnsnnnsnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsennnsnnnennnennnsnnnsnnnnnnnsnnnsnnnennnnnnnnnnnnnnnnnnnnnnnnn 
1:|:)1:1 [U FE URRIRERTTEEEREREAUEEEFEIRBETEIRERLEERTEIFEREEIHEREEFETRETEENESPRNCEIRFEBTERNEIEENERERTERFERNEIHEREREREEELEEEENEEREEEFUEELEENEHEEEEEREEEFEEREELERTE 
2 «| LEINEN E E E E E E E E E E asics E 


P A E E EHRE EINEDLE SE ERNNERNEDL EUER HERR. EEBCHENEUFENNE RINGEN 
(Rechnungsadresse) 


To E E E E E ee eee 
a E E io beets seaman E E E E E N EE E EURE EUR. WIR EURRBFRERNR 
Uere MIN EHE SE een E Ee een 
peace E E E E E TE EE E E EE E 
*Die Stornierung der Registrierung (bitte schriftlich) ist bis zu 15 Arbeitstagen vor Beginn kostenlos möglich. Bei Absagen 
danach oder bei Nicht-Erscheinen wird der gesamte Teilnahmebetrag fällig. Eine Vertretung des angemeldeten Teilnehmers 


ist jederzeit möglich. Programmänderungen aus dringendem Anlass behält sich der Veranstalter vor. Mit der Anmeldung 
autorisieren Sie uns, Ihnen per E-Mail Informationen zu dieser Veranstaltungsreihe zuzusenden. 
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PROJECT-CONSULT-Newsletter zu Document Related Technologies 


Der E-Mail-Newsletter von PROJECT CONSULT enthält Meldungen und 
Kommentare zu Markten & Trends, Unternehmen & Produkten, Informationen von 
Verbänden usw. Er berichtet über Ergebnisse von international arbeitenden 
Marktforschungsinstituten und bietet Hintergrundinformationen zu allen Themen von 
Document Related Technologies (DRT). 


Mit der durchgangigen Kombination von Meldung und Kommentar hat der Newsletter 
einzigartigen Charakter in der deutschen IT-Presselandschaft. Die Kommentare 
werden von Geschäftsführer Dr. Ulrich Kampffmeyer bzw. von den Experten 
(Projektleiter) der jeweiligen Wissensgebiete erstellt. 


Er erscheint alle drei bis vier Wochen mit 12 bis 14 Ausgaben im Jahr und wird im 
Jahresabonnement per E-Mail am Erscheinungstag an die Abonnenten versendet. 
Das Abonnement schließt auf Anfrage eine Kennung und ein Passwort für den 
geschützten Bereich des Archivs ein. 


Es stehen folgende Abonnements zur Auswahl: 
e Persönliches Einzelabonnement (keine Weitergabe gestattet) 


e Gruppenabonnement (Weitergabe in der Arbeitsgruppe an bis zu 10 weitere 
Empfänger erlaubt; Verbreitung an andere Unternehmensteile, Partner oder Dritte 
nicht gestattet) 


e Abteilungsabonnement (Weitergabe in der Abteilung oder dem Unternehmens- 
bereich an bis zu 50 weitere Empfänger erlaubt; Verbreitung an andere 
Unternehmensteile, Partner oder Dritte nicht gestattet) 


e Unternehmensabonnement (Weitergabe an die Mitarbeiter des bestellenden 
Unternehmens und Einstellen in das Intranet des bestellenden Unternehmens 
erlaubt; Verbreitung an andere Unternehmensteile, Partner oder Dritte nicht 
gestattet) 


Der Newsletter wird kostenfrei an PROJECT-CONSULT-Kunden (während der 
jeweils aktuellen Projektlaufzeit) und an bei PROJECT CONSULT akkreditierte 
Journalisten und Redaktionen versendet. 


Die für die Webpublikation freigegebenen Ausgaben stehen auch als 
recherchierfähiges Volltextarchiv (öffentlich zugängliche und recherchierbare 
Datenbank; der aktuelle Newsletter jedoch nur mit Passwort) zur Verfügung. 


Die Suchfunktion erfasst deutsche, englische, französische und spanische Texte. 
(Die russischen Texte sind nicht recherchierfähig). 


Bestellen Sie jetzt Ihr persönliches Probeabonnement! Formular siehe nächste Seite. 


© PROJECT CONSULT Unternehmensberatung GmbH 2008 ISSN 1439-0809 Seite 1 von 2 


PROJECT CONSULT Übersicht = i lo 
NEWSLETTER und — | ku 
Probeabonnement 


Bitte schicken Sie mir die nächsten drei Ausgaben kostenfrei zum Kennenlernen zu. 


Pflichtfelder sind mit einem ™' gekennzeichnet. 


Vorname” 
Name* 


Web-Site: 


Das Probeabonnement endet nach der dritten Ausgabe, ohne dass ich abbestellen muss (Das 
Bestellformular für den Bezug des Newsletters mit den gültigen Bezugskonditionen befindet sich 
jeweils auf der letzten Seite des Newsletters). 


Ich bin einverstanden, dass zu diesem Zweck meine Daten bei PROJECT CONSULT gespeichert 
werden. PROJECT CONSULT versichert, die Daten nicht an Dritte weiterzugeben 


Datum: Unterschrift: 
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E a gm PROJECT CONSULT 


ME WE Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 * 20251 Hamburg 


Tel.: + 49 (040) 460762-20 » Fax: + 49 (040) 460762-29 


